CVE-2020-36465

Yüksək

Təsvir

Rust üçün generic-array crate-nin 0.13.3 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Bu problem, ömür müddətlərini (lifetimes) genişləndirmək üçün arr! makrosundan istifadə edərək etibarlılıq (soundness) qaydalarını pozur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGeneric-array
Dərc8 avq 2021
İlk görülmə8 avq 2021

Necə düzəltmək olar

Yeniləyin
  • generic-array_project generic-array0.8.4, 0.9.1, 0.10.1, 0.11.2, 0.12.4, 0.13.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
generic-array_project generic-array0.8.0 ≤ v < 0.8.4, 0.9.0 ≤ v < 0.9.1, 0.10.0 ≤ v < 0.10.1, 0.11.0 ≤ v < 0.11.2, 0.12.0 ≤ v < 0.12.4, 0.13.0 ≤ v < 0.13.30.8.4, 0.9.1, 0.10.1, 0.11.2, 0.12.4, 0.13.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-36465 · Generic-array · Dark Radar