CVE-2020-36318

Kritik

Təsvir

Rust-ın 1.49.0 versiyasından əvvəlki standart kitabxanasında VecDeque::make_contiguous funksiyasında müəyyən şərtlər daxilində eyni elementin birdən çox dəfə çıxarılmasına səbəb olan bir xəta mövcuddur. Bu xəta use-after-free və ya double free ilə nəticələnə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRust
Dərc11 apr 2021
İlk görülmə11 apr 2021

Necə düzəltmək olar

Yeniləyin
  • rust-lang rust1.49.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
rust-lang rust1.48.0 ≤ v < 1.49.01.49.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-36318 · Rust · Dark Radar