CVE-2021-22548
Orta
Açıklama
Bir saldırgan, güvenilmeyen belleğe işaret eden göstericiyi güvenilir bir bellek bölgesini gösterecek şekilde değiştirerek güvenilir belleğin güvenilir belleğe kopyalanmasına neden olabilir; eğer ikincisi daha sonra dışarı kopyalanırsa, bu durum güvenilir bölgedeki bellek bölgelerinin okunmasına olanak tanır. 0.6.2 sürümünün üzerine veya https://github.com/google/asylo/commit/53ed5d8fd8118ced1466e509606dd2f473707a5c git commit'ine güncellenmesi önerilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Google Asylo
Yayın8 Haz 2021
İlk görülme8 Haz 2021
Zayıflık türüCWE-788CWE-788
Nasıl düzeltilir
Güncelleyin
- google asylo0.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google asylo | v < 0.6.2 | 0.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.