CVE-2019-20792
Orta
Təsvir
0.20.0 versiyasından əvvəlki OpenSC proqramında, libopensc/card-coolkey.c faylındakı coolkey_add_object funksiyasında unikallıq yoxlamasının olmaması səbəbindən coolkey_free_private_data funksiyasında ikiqat azad etmə (double free) boşluğu mövcuddur.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulOpensc
Dərc29 apr 2020
İlk görülmə29 apr 2020
Necə düzəltmək olar
Yeniləyin
- opensc_project opensc0.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensc_project opensc | v < 0.20.0 | 0.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.