CVE-2021-40516

Yüksək

Təsvir

3.2.1 versiyasından əvvəlki WeeChat, Relay plaginində plugins/relay/relay-websocket.c faylında sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olan xüsusi hazırlanmış WebSocket freymi vasitəsilə uzaqdakı hücumçuların xidmətdən imtina (çökmə) halına gətirməsinə şərait yaradır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWeechat
Dərc5 sen 2021
İlk görülmə5 sen 2021

Necə düzəltmək olar

Yeniləyin
  • weechat weechat3.2.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
weechat weechat0.4.1 ≤ v < 3.2.13.2.1
debian debian_linux10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-40516 · Weechat · Dark Radar