CVE-2021-45680

Yüksək

Təsvir

Rust üçün vec-const crate-nin 2.0.0 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Proqram const slice göstəricisindən Vec qurmağa çalışır ki, bu da yaddaşın korlanmasına (memory corruption) səbəb olur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulVec-const
Dərc27 dek 2021
İlk görülmə27 dek 2021

Necə düzəltmək olar

Yeniləyin
  • vec-const_project vec-const2.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vec-const_project vec-constv < 2.0.02.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-45680 · Vec-const · Dark Radar