CVE-2021-3826
Orta
Təsvir
libiberty kitabxanasındakı d-demangle.c faylının dlang_lname funksiyasında yaranan heap/stack bufer daşması, hücumçulara xüsusi hazırlanmış mangled simvol vasitəsilə potensial olaraq xidmətdən imtinaya (seqmentasiya xətası və çökmə) səbəb olmağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Gnu Gcc
Dərc1 sen 2022
İlk görülmə1 sen 2022
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AXFC74WRZ2Q7F2TSUKPYNIL7ZPBWYI6L/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4MYLS3VR4OPL5ECRWOR4ZHMGXUSCJFZY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6AKZ2DTS3ATVN5PANNVLKLE5OP4OF25Q/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H424YXGW7OKXS2NCAP35OP6Y4P4AW6VG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7MTEHT3G6YKJ7F7MSGWYSI4UM3XBAYXZ/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu gcc | 11.2 | — |
| fedoraproject fedora | 35, 36, 37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.