CVE-2020-15904
Yüksək
Təsvir
bsdiff4-ün 1.2.0 versiyasından əvvəlki yamalama prosedurunda bufer daşması, hücumçuya xüsusi hazırlanmış yamama faylı vasitəsilə yığın yaddaşına (ayrılmış sərhədlərdən kənara) yazı yazmağa imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulPypi Bsdiff4
Dərc22 iyl 2020
İlk görülmə22 iyl 2020
Necə düzəltmək olar
Yeniləyin
- pypi bsdiff41.2.0 və ya daha yeni versiya
- bsdiff41.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pypi bsdiff4 | v < 1.2.0 | 1.2.0 |
| bsdiff4PyPI | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.