CVE-2019-12083
Təsvir
Rust Programming Language Standard Library 1.34.2 versiyasından əvvəlki 1.34.x versiyaları stabil metod ehtiva edir ki, bu metodun override edilməsi Rust-ın təhlükəsizlik zəmanətlərini poz və yaddaşla bağlı təhlükəsizlik problemlərinə səbəb ola bilər. Əgər `Error::type_id` metodu override edilərsə, istənilən tip digər hər hansı bir tipə təhlükəsiz şəkildə çevrilə bilər ki, bu da təhlükəsiz kodda yaddaş təhlükəsizliyi boşluqlarına (məsələn, sərhədlərdən kənar yazma və ya oxuma) səbəb olar. `Error::type_id` metodunu əllə tətbiq etməyən kodlara təsir göstərmir.
Necə düzəltmək olar
- rust-lang rust1.34.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rust-lang rust | 1.34.0 ≤ v < 1.34.2 | 1.34.2 |
| fedoraproject fedora | 29, 30 | — |
| opensuse leap | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.