CVE-2021-35942
Kritik
Təsvir
GNU C Library-nin (həmçinin glibc kimi tanınan) 2.33 versiyadək olan wordexp funksiyasında, etibarsız və xüsusi hazırlanmış şablonla çağırıldıqda parse_param (posix/wordexp.c faylında) hissəsində proqram çökməsi baş verə bilər və ya ixtiyari yaddaş oxuna bilər ki, bu da potensial olaraq xidmətdən imtinaya və ya məlumat sızmasına səbəb ola bilər. Bu, düzgün hesablamaları təmin etmək üçün strtoul istifadə edilməli olduğu halda atoi-dən istifadə edildiyi üçün baş verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Gnu Glibc
Dərc22 iyl 2021
İlk görülmə22 iyl 2021
Zəiflik növüCWE-704CWE-704
Necə düzəltmək olar
Yeniləyin
- gnu glibc2.31 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | v < 2.31 | 2.31 |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.70.1 | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.