CVE-2016-9037
Açıklama
Tarantool 1.7.2.0-g8e92715 sürümünün xrow_header_decode fonksiyonunda istismar edilebilir bir sınır dışı dizi erişimi zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir paket, fonksiyonun belirtilen anahtarın değerinin türünü belirlemek için kullanılan küresel bir dizinin sınırları dışındaki bir öğeye erişmesine neden olabilir. Bu durum, sunucu bağlamında bir sınır dışı okuma işlemine yol açabilir. Bu zafiyeti istismar eden bir saldırgan, sunucuda hizmet reddi zafiyetine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tarantool tarantool | 1.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.