CVE-2019-12083
Açıklama
Rust Programming Language Standard Library 1.34.2 öncesindeki 1.34.x sürümleri, geçersiz kılındığında (override) Rust'ın güvenlik garantilerini ihlal edebilen ve bellek güvensizliğine yol açabilen stabilize edilmiş bir yöntem içermektedir. Eğer `Error::type_id` yöntemi geçersiz kılınırsa, herhangi bir tür güvenli bir şekilde başka herhangi bir türe dönüştürülebilir; bu durum güvenli kodda bellek güvenliği zafiyetlerine (örneğin, sınır dışı yazma veya okuma) neden olur. `Error::type_id` yöntemini manuel olarak uygulamayan kodlar etkilenmemektedir.
Nasıl düzeltilir
- rust-lang rust1.34.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rust-lang rust | 1.34.0 ≤ v < 1.34.2 | 1.34.2 |
| fedoraproject fedora | 29, 30 | — |
| opensuse leap | 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.