CVE-2020-26235
Açıklama
Rust time crate'inin 0.2.7 versiyonundan 0.2.23 versiyonu öncesine kadar olan sürümlerinde, Unix benzeri işletim sistemleri belirli koşullar altında sarkan bir işaretçinin (dangling pointer) çözümlenmesi nedeniyle segfault hatası verebilir. Bu durum, kullanıcının etkilenen fonksiyonlardan farklı bir iş parçacığında herhangi bir ortam değişkeni ayarlamasını gerektirir. Etkilenen fonksiyonlar time::UtcOffset::local_offset_at, time::UtcOffset::try_local_offset_at, time::UtcOffset::current_local_offset, time::UtcOffset::try_current_local_offset, time::OffsetDateTime::now_local ve time::OffsetDateTime::try_now_local'dır. Windows ve wasm dahil olmak üzere Unix dışı hedefler etkilenmemektedir. Sorun 0.2.7 versiyonunda ortaya çıkmış ve 0.2.23 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- time_project time0.2.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| time_project time | 0.2.7 ≤ v < 0.2.23 | 0.2.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.