CVE-2021-20314
Kritik
Açıklama
libspf2'nin 1.2.11 altındaki sürümlerinde, belirli SPF makroları işlenirken meydana gelen yığın arabellek taşması; kötü niyetle hazırlanmış SPF açıklama mesajları aracılığıyla hizmet reddine ve potansiyel olarak kod çalıştırılmasına yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Libspf2
Yayın12 Ağu 2021
İlk görülme12 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- libspf2 libspf21.2.11 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CMSFT2NJDZ7PATRZSQPAOGSE7JD6ELOB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GFXJRHPE5OSCPTNA3ZZ4ORDHT4JQH3Y4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Y6T4HYXXSUQCGJB2ES6X7Q74YYF7V7XU/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libspf2 libspf2 | v < 1.2.11 | 1.2.11 |
| redhat enterprise_linux | 7.0 | — |
| fedoraproject fedora | 33, 34, 35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.