CVE-2020-8174
Yüksek
Açıklama
node < 10.21.0, 12.18.0 ve < 14.4.0 sürümlerinde napi_get_value_string_*(), çeşitli bellek bozulmalarına izin vermektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı95. yüzdelik%7,6
Ürün
Nodejs Node.js
Yayın24 Tem 2020
İlk görülme24 Tem 2020
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- nodejs node.js10.21.0, 12.18.0, 14.4.0 ya da sonraki bir sürüm
- oracle blockchain_platform21.1.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | v < 10.21.0, 12.0.0 ≤ v < 12.18.0, 14.0.0 ≤ v < 14.4.0 | 10.21.0, 12.18.0, 14.4.0 |
| oracle banking_extensibility_workbench | 14.3.0, 14.4.0 | — |
| oracle blockchain_platform | v < 21.1.2 | 21.1.2 |
| oracle mysql_cluster | v ≤ 7.3.30, 7.4.0 ≤ v ≤ 7.4.29, 7.5.0 ≤ v ≤ 7.5.19, 7.6.0 ≤ v ≤ 7.6.15, 8.0.0 ≤ v ≤ 8.0.21 | — |
| oracle retail_xstore_point_of_service | 16.0.6, 17.0.4, 18.0.3, 19.0.2, 20.0.1 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.