CVE-2020-9385

Yüksek

Açıklama

Zint 2.7.1 içerisindeki libzint'te, EAN barkod üretimi sırasında upcean.c içindeki eanx tarafından çağrılan upcean.c içindeki add_on fonksiyonunda birden fazla + karakterinin hatalı işlenmesi nedeniyle bir NULL Pointer Dereference zafiyeti bulunmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZint
Yayın25 Şub 2020
İlk görülme25 Şub 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zint zint2.7.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.