CVE-2021-24029
Yüksək
Təsvir
mvfst-də QUIC sessiyası zamanı xüsusi hazırlanmış mesaj vasitəsilə "packet of death" ssenarisi mümkündür ki, bu da uğursuz assertion səbəbindən sistemin çökməsinə yol açır. QUIC spesifikasiyasına əsasən, bu konkret mesaj bağlantı xətası kimi qəbul edilməlidir. Bu problem mvfst-nin a67083ff4b8dcbb7ee2839da6338032030d712b0 commit-indən əvvəlki versiyalarına və proxygen-in v2021.03.15.00 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFacebook Mvfst
Dərc15 mar 2021
İlk görülmə15 mar 2021
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Yeniləyin
- facebook mvfst2021-03-13 və ya daha yeni versiya
- facebook proxygen2021.03.15.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook mvfst | v < 2021-03-13 | 2021-03-13 |
| facebook proxygen | v < 2021.03.15.00 | 2021.03.15.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.