CVE-2021-40402
Yüksək
Təsvir
Gerbv 2.7.0 və dev (commit b5f1eacd), həmçinin Gerbv forked 2.7.1 və 2.8.0 versiyalarının RS-274X aperture macro multiple outline primitives funksionallığında sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur. Xüsusi hazırlanmış Gerber faylı məlumat sızmasına səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün zərərli fayl təqdim edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGerbv
Dərc14 apr 2022
İlk görülmə14 apr 2022
Zəiflik növüCWE-755CWE-755
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gerbv_project gerbv | 2.7.0, 2.7.1, 2.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.