CVE-2021-42778

Orta

Təsvir

Opensc-nin 0.22.0 versiyasından əvvəlki versiyalarında sc_pkcs15_free_tokeninfo funksiyasında yığınla bağlı ikiqat azad etmə (heap double free) problemi aşkar edilmişdir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpensc
Dərc18 apr 2022
İlk görülmə18 apr 2022
Zəiflik növüCWE-672CWE-672

Necə düzəltmək olar

Yeniləyin
  • opensc_project opensc0.22.0 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
opensc_project openscv < 0.22.00.22.0
fedoraproject fedora33—
redhat enterprise_linux7.0, 8.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-42778 · Opensc · Dark Radar