CVE-2021-3323
Yüksək
Təsvir
Zephyr-də 6LoWPAN IPHC Header Uncompression prosesində tam ədəd altdaşması (Integer Underflow). Zephyr versiyaları >=2.4.0 Tam ədəd altdaşması (Wrap və ya Wraparound) (CWE-191) zəifliyini ehtiva edir. Daha çox məlumat üçün baxın: https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-89j6-qpxf-pfpc
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulZephyr
Dərc12 okt 2021
İlk görülmə12 okt 2021
Zəiflik növüCWE-191CWE-191
Necə düzəltmək olar
Yeniləyin
- zephyrproject zephyr2.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zephyrproject zephyr | 2.4.0 ≤ v < 2.5.0 | 2.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.