CVE-2020-14150
Orta
Açıklama
3.5.4 öncesindeki GNU Bison, saldırganların hizmet reddine (uygulama çökmesi) neden olmasına izin verir. NOT: Risk yalnızca Bison güvenilmeyen girdilerle kullanıldığında ve gözlemlenen bir hata belirli bir derleyici/mimari ile güvensiz davranışa yol açtığında mevcuttur. Hata raporları, Bison tarafından oluşturulan kodda değil, Bison'un kendisinde bir çökmenin meydana gelebileceğini göstermeyi amaçlamıştır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Gnu Bison
Yayın15 Haz 2020
İlk görülme15 Haz 2020
Nasıl düzeltilir
Güncelleyin
- gnu bison3.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu bison | v < 3.5.4 | 3.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.