CVE-2020-12864

Orta

Təsvir

SANE Backends versiya 1.0.30-dan əvvəlki versiyalarda mövcud olan sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi, qurbanla eyni yerli şəbəkəyə qoşulmuş bədniyyətli cihazın proqramın ASLR ofsetləri kimi vacib məlumatları oxumasına şərait yarada bilər, digər adı ilə GHSL-2020-081.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulSane-project Sane Backends
Dərc24 iyn 2020
İlk görülmə24 iyn 2020

Necə düzəltmək olar

Yeniləyin
  • sane-project sane_backends1.0.30 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sane-project sane_backendsv < 1.0.301.0.30
opensuse leap15.1, 15.2—
canonical ubuntu_linux16.04, 18.04, 20.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-12864 · Sane-project Sane Backends · Dark Radar