CVE-2019-16882

Yüksek

Açıklama

Rust için string-interner crate bileşeninin 0.7.1 öncesindeki sürümlerinde bir sorun keşfedildi. Bir kopyalama hatası nedeniyle saldırganların, sarkan işaretçilerle (dangling pointers) ilişkili bellek konumlarını okumasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünString-interner
Yayın25 Eyl 2019
İlk görülme25 Eyl 2019

Nasıl düzeltilir

Güncelleyin
  • string-interner_project string-interner0.7.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
string-interner_project string-internerv < 0.7.10.7.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-16882 · String-interner · Dark Radar