CVE-2020-15350
Təsvir
RIOT 2020.04 versiyasının base64 dekoderində bufer daşması mövcuddur. Dekodlaşdırma funksiyası olan base64_decode(), tələb olunan bufer tutumunu hesablamaq və onu təqdim edilmiş bufer ölçüsü ilə yoxlamaq üçün çıxış buferi təxmini funksiyasından istifadə edir. base64_estimate_decode_size() funksiyası gözlənilən dekodlaşdırılmış ölçünü arifmetik yuvarlaqlaşdırma xətası ilə hesablayır və mümkün doldurma baytlarını (padding bytes) nəzərə almır. Bu azaltılmış təxmin səbəbindən, bufer daşmasına səbəb olan base64 girişinin hazırlanması mümkün ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| riot-os riot | 2020.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.