CVE-2021-30456

Kritik

Açıklama

Rust için 2021-02-26 tarihine kadar olan id-map crate bileşeninde bir sorun keşfedildi. Kullanıcı tarafından sağlanan f fonksiyonunun paniklemesi durumunda, get_or_insert içerisinde double free meydana gelebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünId-map
Yayın7 Nis 2021
İlk görülme7 Nis 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
id-map_project id-mapv ≤ 2021-02-26—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.