CVE-2018-1000657
Yüksek
Açıklama
Rust Programming Language Rust standart kütüphanesi bfa0e1f58acf1c28d500c34ed258f09ae021893e commit'i ve sonrası ile kararlı sürüm 1.3.0 ve sonrası, std::collections::vec_deque::VecDeque::reserve() fonksiyonunda rastgele kod çalıştırılmasıyla sonuçlanabilecek bir arabellek taşması zafiyeti içermektedir, ancak şu an için yayınlanmış bir kavram kanıtlama (PoC) saldırısı bulunmamaktadır. Bu zafiyetin fdfafb510b1a38f727e920dccbeeb638d39a8e60 commit'inden sonra ve kararlı sürüm 1.22.0 ve sonrasında giderildiği görülmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Rust
Yayın20 Ağu 2018
İlk görülme20 Ağu 2018
Nasıl düzeltilir
Güncelleyin
- rust-lang rust1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rust-lang rust | 1.3.0 ≤ v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.