CVE-2019-20791

Kritik

Açıklama

2019-12-13 öncesindeki OpenThread sürümünde, MeshCoP::Commissioner::GeneratePskc fonksiyonunda yığın tabanlı bir arabellek taşması bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGoogle Openthread
Yayın28 Nis 2020
İlk görülme28 Nis 2020

Nasıl düzeltilir

Güncelleyin
  • google openthread2019-12-13 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google openthreadv < 2019-12-132019-12-13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-20791 · Google Openthread · Dark Radar