CVE-2020-25575

Kritik

Təsvir

Rust üçün olan 0.1.5 versiyadək failure crate-də problem aşkar edilmişdir. Bu, bəzi tətbiqlərdə "uyğunluq təhlükələri" yarada bilər və downcasting zamanı tip qarışıqlığı (type confusion) qüsuruna malikdir. QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir. QEYD: Bu, CVE-2019-25010 ilə üst-üstə düşə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulFailure

Dərc14 sen 2020

İlk görülmə14 sen 2020

Zəiflik növüCWE-843CWE-843

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
failure_project failure	v ≤ 0.1.8	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.