CVE-2021-43618
Yüksək
Təsvir
GNU Multiple Precision Arithmetic Library (GMP)-nin 6.2.1 daxil olmaqla versiyalarında mpz/inp_raw.c faylında tam ədəd daşması və nəticədə düzgün hazırlanmış giriş vasitəsilə bufer daşması mövcuddur ki, bu da 32-bit platformalarda seqmentasiya xətasına (segmentation fault) səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Gmp
Dərc15 noy 2021
İlk görülmə15 noy 2021
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gmplib gmp | v ≤ 6.2.1 | — |
| debian debian_linux | 9.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.