CVE-2019-15552

Kritik

Təsvir

Rust üçün libflate crate-nin 0.1.25 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. MultiDecoder::read funksiyasında yaddaşdan silinmiş sahəyə müraciət (use-after-free) mövcuddur ki, bu da ixtiyari kodun icrasına səbəb olur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLibflate
Dərc26 avq 2019
İlk görülmə26 avq 2019

Necə düzəltmək olar

Yeniləyin
  • libflate_project libflate0.1.25 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
libflate_project libflate0.1.14 ≤ v < 0.1.250.1.25

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-15552 · Libflate · Dark Radar