CVE-2021-28034

Kritik

Açıklama

Rust için stack_dst crate'inin 0.6.1 öncesindeki sürümlerinde bir sorun keşfedildi. push_inner davranışı nedeniyle, bir val.clone() paniği sırasında double free meydana gelebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünStack Dst
Yayın5 Mar 2021
İlk görülme5 Mar 2021

Nasıl düzeltilir

Güncelleyin
  • stack_dst_project stack_dst0.6.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
stack_dst_project stack_dstv < 0.6.10.6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.