CVE-2020-35904

Orta

Açıklama

Rust için crossbeam-channel crate'inin 0.4.4 öncesindeki sürümlerinde bir sorun keşfedildi. Bellek tahsisi ile iteratör öğelerinin sayısı arasındaki ilişkiye dair hatalı varsayımlara sahiptir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünCrossbeam-channel
Yayın31 Ara 2020
İlk görülme31 Ara 2020

Nasıl düzeltilir

Güncelleyin
  • crossbeam-channel_project crossbeam-channel0.4.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
crossbeam-channel_project crossbeam-channelv < 0.4.40.4.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.