CVE-2021-27218
Yüksek
Açıklama
GNOME GLib'in 2.66.7 ve 2.67.x öncesindeki 2.67.4 sürümlerinde bir sorun keşfedildi. Eğer 64 bit bir platformda g_byte_array_new_take() fonksiyonu 4 GB veya daha büyük bir tamponla çağrılırsa, uzunluk modulo 2**32 ile kırpılarak istenmeyen uzunluk kırpılmasına neden olur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gnome Glib
Yayın15 Şub 2021
İlk görülme15 Şub 2021
Nasıl düzeltilir
Güncelleyin
- gnome glib2.66.7, 2.67.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome glib | v < 2.66.7, 2.67.0 ≤ v < 2.67.4 | 2.66.7, 2.67.4 |
| fedoraproject fedora | 33, 34 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp e-series_performance_analyzer | Aralık belirtilmemiş | — |
| broadcom brocade_fabric_operating_system_firmware | Aralık belirtilmemiş | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.