CVE-2021-33640
Orta
Açıklama
tar_close() işleminden sonra, libtar.c t işaretçisinin gösterdiği belleği serbest bırakır. list() fonksiyonunda tar_close() çağrıldıktan sonra, t işaretçisi kullanılmaya devam eder: free_longlink_longname(t->th_buf). Sonuç olarak, serbest bırakılan bellek kullanılır (use-after-free).
ÖnemOrta
CVSS6.2
İstismar olasılığı—
Ürün
Openatom Openeuler
Yayın19 Ara 2022
İlk görülme19 Ara 2022
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openatom openeuler | 20.03, 22.03 | — |
| fedoraproject fedora | 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.