CVE-2020-10067
Təsvir
Zərərli istifadəçi sahəsi tətbiqi tam ədədlərin daşmasına (integer overflow) səbəb ola və sistem çağırışı idarəediciləri tərəfindən həyata keçirilən təhlükəsizlik yoxlamalarını yan keçə bilər. Təsir altda yatan sistem çağırışından asılı olacaqdır və xidmətdən imtinadan məlumat sızmasına, eləcə də nüvədə (kernel) kodun icrasına səbəb olan yaddaş korlanmasına qədər dəyişə bilər. Baxın: NCC-ZEP-005 Bu problem aşağıdakılara təsir edir: zephyrproject-rtos zephyr versiya 1.14.1 və daha sonrakı versiyalar, versiya 2.1.0 və daha sonrakı versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zephyrproject zephyr | 1.14.1, 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.