CVE-2020-35198
Kritik
Təsvir
Wind River VxWorks 7-də bir problem aşkar edilmişdir. Yaddaş ayırıcısı (memory allocator), calloc() tərəfindən ayrılacaq yaddaş blokunun ölçüsünü hesablayarkən mümkün tam ədəd daşması (integer overflow) nümayiş etdirir. Nəticədə, faktiki ayrılan yaddaş arqumentlərlə təyin edilmiş bufer ölçüsündən kiçik olur və bu da yaddaşın korlanmasına (memory corruption) səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Windriver Vxworks
Dərc12 may 2021
İlk görülmə12 may 2021
Necə düzəltmək olar
Yeniləyin
- windriver vxworks6.9.4.12, 21.03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| windriver vxworks | 6.9 ≤ v < 6.9.4.12, 7.0 ≤ v < 21.03, 6.9.4.12 | 6.9.4.12, 21.03 |
| oracle communications_eagle | 46.8.0 ≤ v ≤ 46.8.2, 46.9.1 ≤ v ≤ 46.9.3, 46.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.