CVE-2021-3518
Yüksək
Təsvir
libxml2-nin 2.9.11 versiyasından əvvəlki versiyalarında çatışmazlıq mövcuddur. libxml2 ilə əlaqələndirilmiş tətbiq tərəfindən emal edilmək üçün xüsusi hazırlanmış fayl təqdim edə bilən hücumçu use-after-free vəziyyətini tetikləyə bilər. Bu çatışmazlığın ən böyük təsiri məxfiliyin, bütövlüyün və əlçatanlığın pozulmasıdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Xmlsoft Libxml2
Dərc18 may 2021
İlk görülmə18 may 2021
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- xmlsoft libxml22.9.11 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlsoft libxml2 | v < 2.9.11 | 2.9.11 |
| debian debian_linux | 9.0 | — |
| redhat jboss_core_services | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 8.0 | — |
| fedoraproject fedora | 33, 34 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap_antivirus_connector | Aralıq göstərilməyib | — |
| netapp manageability_software_development_kit | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| netapp snapdrive | Aralıq göstərilməyib | — |
| netapp hci_h410c_firmware | Aralıq göstərilməyib | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 1.10.0 | — |
| oracle enterprise_manager_base_platform | 13.4.0.0, 13.5.0.0 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle mysql_workbench | v ≤ 8.0.26 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58 | — |
| oracle real_user_experience_insight | 13.4.1.0, 13.5.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.