CVE-2021-37137
Yüksək
Təsvir
Snappy kadr dekoder funksiyası blok uzunluğunu məhdudlaşdırmır ki, bu da yaddaşın həddindən artıq istifadəsinə səbəb ola bilər. Bundan əlavə, bütün blok alınana qədər rezerv edilmiş ötürülə bilən blokları buferləyə bilər ki, bu da həmçinin yaddaşın həddindən artıq istifadəsinə gətirib çıxara bilər. Bu zəiflik, çox böyük ölçüyə açılan zərərli girişin təqdim edilməsi ilə (şəbəkə axını və ya fayl vasitəsilə) və ya nəhəng ötürülə bilən blokun göndərilməsi ilə tetiklene bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Netty
Dərc19 okt 2021
İlk görülmə19 okt 2021
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- netty netty4.1.68 və ya daha yeni versiya
- oracle communications_brm_-_elastic_charging_engine12.0.0.4.6 və ya daha yeni versiya
- quarkus quarkus2.2.4 və ya daha yeni versiya
- io.netty:netty-codec4.1.68.Final və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | v < 4.1.68 | 4.1.68 |
| oracle banking_apis | 18.1 ≤ v ≤ 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle banking_digital_experience | 18.1, 18.2, 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle communications_brm_-_elastic_charging_engine | v < 12.0.0.4.6, 12.0.0.5.0 | 12.0.0.4.6 |
| oracle communications_cloud_native_core_binding_support_function | 1.10.0 | — |
| oracle communications_diameter_signaling_router | 8.0.0.0 ≤ v ≤ 8.5.0.2 | — |
| oracle peoplesoft_enterprise_peopletools | 8.57, 8.58, 8.59 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| quarkus quarkus | v < 2.2.4 | 2.2.4 |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| debian debian_linux | 10.0, 11.0 | — |
| io.netty:netty-codecMaven | 4.0.0 ≤ v < 4.1.68.Final | 4.1.68.Final |
| org.jboss.netty:nettyMaven | Aralıq göstərilməyib | — |
| io.netty:nettyMaven | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.