CVE-2021-27378

Kritik

Açıklama

Rust için 0.6.2 öncesindeki rand_core crate içerisinde bir sorun keşfedildi. read_u32_into ve read_u64_into fonksiyonlarının belirli tampon uzunluğu kontrollerini hatalı işlemesi nedeniyle, bir rastgele sayı üreteci çok az veri ile tohumlanabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünRand Core

Yayın18 Şub 2021

İlk görülme18 Şub 2021

Nasıl düzeltilir

Güncelleyin

rand_core_project rand_core0.6.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rand_core_project rand_core	0.6.0 ≤ v < 0.6.2	0.6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.