CVE-2021-38380
Yüksək
Təsvir
Live555 1.08 versiyadək olan versiyalarda eyni MP3 axını üçün gələn həddindən artıq böyük sorğuların yanlış idarə edilməsi rekursiyaya və stek əsaslı buferin həddindən artıq oxunmasına (buffer over-read) səbəb olur. Hücumçu bundan istifadə edərək DoS hücumu həyata keçirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLive555
Dərc10 avq 2021
İlk görülmə10 avq 2021
Necə düzəltmək olar
Yeniləyin
- live555 live5552021.08.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| live555 live555 | v < 2021.08.04 | 2021.08.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.