CVE-2021-20266

Orta

Açıklama

RPM'in lib/header.c dosyasındaki hdrblobInit() fonksiyonunda bir hata bulundu. Bu hata, rpmdb'yi değiştirebilen bir saldırganın sınır dışı okuma (out-of-bounds read) yapmasına olanak tanır. Bu güvenlik açığının oluşturduğu en yüksek tehdit sistem kullanılabilirliğine yöneliktir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

Ürün

Rpm

Yayın30 Nis 2021

İlk görülme30 Nis 2021

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

rpm rpm4.16.1.3 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202107-43

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rpm rpm	v < 4.16.1.3	4.16.1.3
fedoraproject fedora	33, 34	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.