CVE-2018-20579

Yüksek

Açıklama

4.2 öncesindeki Contiki-NG, os/lib/json/jsonparse.c dosyasındaki push fonksiyonunda, '{' veya '[' karakterinin sınır dışı yazılmasına izin veren yığın tabanlı bir arabellek taşmasına sahiptir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünContiki-ng

Yayın28 Ara 2018

İlk görülme28 Ara 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
contiki-ng_project contiki-ng	4.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.