CVE-2021-32273

Yüksek

Açıklama

faad2 2.10.0 ve öncesinde bir sorun keşfedildi. mp4read.c içinde bulunan ftypin fonksiyonunda bir yığın arabellek taşması mevcuttur. Bu, bir saldırganın kod çalıştırmasına neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFaad2
Yayın20 Eyl 2021
İlk görülme20 Eyl 2021

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
faad2_project faad2v ≤ 2.10.0—
debian debian_linux10.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-32273 · Faad2 · Dark Radar