CVE-2021-46790
Yüksək
Təsvir
NTFS-3G versiya 2021.8.22 daxil olmaqla, ntfsck komponentində buffer+512*3-2 ilə əlaqəli yığın əsaslı bufer daşması mövcuddur. QEYD: rəsmi mövqe odur ki, ntfsck artıq istifadə edilmir (deprecated); lakin bəzi Linux distribyutivləri tərəfindən təqdim edilir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Tuxera Ntfs-3g
Dərc2 may 2022
İlk görülmə2 may 2022
Necə düzəltmək olar
İstehsalçı bildirişləri
- debian.org/security/2022/dsa-5160
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7JPX6OUCQKZX4PN5DQPVDUFZCOOZUX7Z/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ECDCISL24TYH4CTDFCUVF24WAKRSYF7F/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FAXFYIJWT5SHHRNPOJETM77EIMJ6ZP6I/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UEXHDCUSLJD2HSPMAAVZ5AWMPUOG6UI7/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tuxera ntfs-3g | v ≤ 2021.8.22 | — |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.