CVE-2021-3323

Yüksək

Təsvir

Zephyr-də 6LoWPAN IPHC Header Uncompression prosesində tam ədəd altdaşması (Integer Underflow). Zephyr versiyaları >=2.4.0 Tam ədəd altdaşması (Wrap və ya Wraparound) (CWE-191) zəifliyini ehtiva edir. Daha çox məlumat üçün baxın: https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-89j6-qpxf-pfpc

CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulZephyr
Dərc12 okt 2021
İlk görülmə12 okt 2021
Zəiflik növüCWE-191CWE-191

Necə düzəltmək olar

Yeniləyin
  • zephyrproject zephyr2.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zephyrproject zephyr2.4.0 ≤ v < 2.5.02.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-3323 · Zephyr · Dark Radar