CVE-2021-31870

Kritik

Açıklama

klibc 2.0.9 öncesi sürümlerde bir sorun keşfedildi. calloc() fonksiyonundaki çarpma işlemi, tamsayı taşmasına ve ardından gelen bir heap arabellek taşmasına neden olabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKlibc
Yayın30 Nis 2021
İlk görülme30 Nis 2021

Nasıl düzeltilir

Güncelleyin
  • klibc_project klibc2.0.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
klibc_project klibcv < 2.0.92.0.9
debian debian_linux9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-31870 · Klibc · Dark Radar