CVE-2020-35895

Kritik

Açıklama

Rust için 0.3.1 öncesindeki stack crate içerisinde bir sorun keşfedildi. ArrayVec, eleman ekleme yoluyla sınır dışı yazmaya (out-of-bounds write) neden olmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünStack
Yayın31 Ara 2020
İlk görülme31 Ara 2020

Nasıl düzeltilir

Güncelleyin
  • stack_project stack0.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
stack_project stackv < 0.3.10.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.