CVE-2021-30456

Kritik

Təsvir

Rust üçün 2021-02-26 tarixinədək olan id-map crate-də bir problem aşkar edilmişdir. İstifadəçi tərəfindən təmin edilən f funksiyasının panikasına səbəb olduqda, get_or_insert daxilində ikiqat azad etmə (double free) baş verə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulId-map
Dərc7 apr 2021
İlk görülmə7 apr 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
id-map_project id-mapv ≤ 2021-02-26—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-30456 · Id-map · Dark Radar