CVE-2021-38714
Yüksək
Təsvir
Plib-in 1.85 versiyasına qədər olan versiyalarında ixtiyari kodun icrasına səbəb ola biləcək tam ədəd daşması (integer overflow) zəifliyi mövcuddur. Zəiflik src/ssg/ssgLoadTGA.cxx faylındakı ssgLoadTGA() funksiyasında aşkar edilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Plib
Dərc24 avq 2021
İlk görülmə24 avq 2021
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OTVSAKNCEYVMVAURQSB5GNA2MWL4XDPH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7HT3BKNAXLDY246UPUNRSBPGGVANRDOU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U5SML6W6Z2B6THT76VPUKUFYQJABODFU/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plib_project plib | v ≤ 1.8.5 | — |
| debian debian_linux | 9.0 | — |
| fedoraproject extra_packages_for_enterprise_linux | 7.0 | — |
| fedoraproject fedora | 34, 35, 36, 37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.