CVE-2021-32292

Kritik

Təsvir

json-c kitabxanasının 20200420 (0.14 versiyasından sonrakı buraxılmamış kod) və 0.15-20200726 arasındakı versiyalarında problem aşkar edilmişdir. Köməkçi nümunə proqramı olan json_parse-ın parseit funksiyasında stek bufer daşması (stack-buffer-overflow) mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulJson-c
Dərc22 avq 2023
İlk görülmə22 avq 2023

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
json-c json-c0.15-20200726—
netapp active_iq_unified_managerAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-32292 · Json-c · Dark Radar