CVE-2021-24036
Təsvir
IOBuf yaradılarkən hücumçu tərəfindən idarə olunan ölçünün ötürülməsi tam ədəd daşmasına (integer overflow) səbəb ola bilər ki, bu da yığma sahədə (heap) sərhədlərdən kənar yazmaya və nəticədə uzaqdan kodun icrasına gətirib çıxara bilər. Bu problem folly-nin v2021.07.22.00 versiyasından əvvəlki versiyalarına təsir edir. Həmçinin bu problem HHVM-in 4.80.5-dən əvvəlki versiyalarına, 4.81.0 ilə 4.102.1 arasındakı bütün versiyalara, 4.103.0 ilə 4.113.0 arasındakı bütün versiyalara və 4.114.0, 4.115.0, 4.116.0, 4.117.0, 4.118.0 və 4.118.1 versiyalarına təsir göstərir.
Necə düzəltmək olar
- facebook folly2021.07.22.00 və ya daha yeni versiya
- facebook hhvm4.80.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook folly | v < 2021.07.22.00 | 2021.07.22.00 |
| facebook hhvm | v < 4.80.5, 4.81.0 ≤ v ≤ 4.102.1, 4.103.0 ≤ v ≤ 4.113.0, 4.114.0, 4.115.0, 4.116.0, 4.117.0, 4.118.0, 4.118.1 | 4.80.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.