CVE-2021-26305
Kritik
Təsvir
Rust üçün cdr crate-nin 0.2.4 versiyasından əvvəlki versiyalarında Deserializer::read_vec funksiyasında problem aşkar edilmişdir. İstifadəçi tərəfindən təmin edilən Read implementasiyası yeni ayrılmış heap yaddaşının köhnə məzmununa giriş əldə edə bilər ki, bu da etibarlılığın (soundness) pozulmasına səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCdr
Dərc29 yan 2021
İlk görülmə29 yan 2021
Necə düzəltmək olar
Yeniləyin
- cdr_project cdr0.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cdr_project cdr | v < 0.2.4 | 0.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.