CVE-2020-36434

Kritik

Açıklama

Rust için 0.8.0 öncesindeki sys-info crate bileşeninde bir sorun keşfedildi. sys_info::disk_info çağrıları double free tetikleyebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSys-info
Yayın8 Ağu 2021
İlk görülme8 Ağu 2021

Nasıl düzeltilir

Güncelleyin
  • sys-info_project sys-info0.8.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sys-info_project sys-infov < 0.8.00.8.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.