CVE-2020-12862

Orta

Açıklama

SANE Backends 1.0.30 öncesi sürümlerdeki bir sınır dışı okuma (out-of-bounds read) hatası, kurbanla aynı yerel ağa bağlı kötü niyetli bir cihazın, programın ASLR ofsetleri gibi önemli bilgileri okumasına izin verebilir; diğer adıyla GHSL-2020-082.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSane-project Sane Backends
Yayın24 Haz 2020
İlk görülme24 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • sane-project sane_backends1.0.30 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sane-project sane_backendsv < 1.0.301.0.30
canonical ubuntu_linux16.04, 18.04, 20.04—
debian debian_linux9.0—
opensuse leap15.1, 15.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-12862 · Sane-project Sane Backends · Dark Radar