CVE-2021-3625

Kritik

Təsvir

Zephyr USB DFU DNLOAD hissəsində bufer daşması aşkar edilib. Zephyr versiyaları >= v2.5.0 yığın əsaslı bufer daşmasına (Heap-based Buffer Overflow - CWE-122) malikdir. Daha çox məlumat üçün baxın: https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-c3gr-hgvr-f363

CiddilikKritik

CVSS9.6

İstismar ehtimalı—

MəhsulZephyr

Dərc5 okt 2021

İlk görülmə5 okt 2021

Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin

zephyrproject zephyr2.7.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zephyrproject zephyr	2.5.0 ≤ v < 2.7.0	2.7.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.