CVE-2021-24028

Kritik

Təsvir

Thrift-in cədvəl əsaslı seriyallaşdırılmasında yanlış yaddaş boşaltma (invalid free) tətbiqin çökməsinə və ya potensial olaraq kodun icrasına və digər arzuolunmaz təsirlərə səbəb ola bilər. Bu problem Facebook Thrift-in v2021.02.22.00 versiyasından əvvəlki versiyalarına təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFacebook Thrift
Dərc14 apr 2021
İlk görülmə14 apr 2021
Zəiflik növüCWE-763CWE-763

Necə düzəltmək olar

Yeniləyin
  • facebook thrift2021.02.22.00 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
facebook thriftv < 2021.02.22.002021.02.22.00

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-24028 · Facebook Thrift · Dark Radar