CVE-2020-6147
Yüksek
Açıklama
Pixar OpenUSD 20.05 sürümünde, yazılım ikili USD dosyalarındaki sıkıştırılmış bölümleri ayrıştırdığında bir yığın taşması zafiyeti oluşmaktadır. Bu durum, USDC dosya formatı FIELDS bölümü sıkıştırmayı açma işlemi sırasındaki yığın taşmasında meydana gelmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Pixar Openusd
Yayın13 Kas 2020
İlk görülme13 Kas 2020
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- apple ipados14.0 ya da sonraki bir sürüm
- apple iphone_os14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pixar openusd | 20.05 | — |
| apple ipados | v < 14.0 | 14.0 |
| apple iphone_os | v < 14.0 | 14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.