CVE-2019-16882

Yüksək

Təsvir

Rust üçün string-interner crate-nin 0.7.1 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Klonlama xətasına görə bu, hücumçulara asılı göstəricilər (dangling pointers) ilə əlaqəli yaddaş sahələrini oxumağa imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulString-interner
Dərc25 sen 2019
İlk görülmə25 sen 2019

Necə düzəltmək olar

Yeniləyin
  • string-interner_project string-interner0.7.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
string-interner_project string-internerv < 0.7.10.7.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-16882 · String-interner · Dark Radar