CVE-2021-35266
Yüksek
Açıklama
NTFS-3G < 2021.8.22 sürümlerinde, bir NTFS imajında özel olarak hazırlanmış bir NTFS inode yol adı sağlandığında, bellek ifşası, hizmet reddi ve hatta kod çalıştırma ile sonuçlanabilecek bir yığın arabellek taşması meydana gelebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Tuxera Ntfs-3g
Yayın7 Eyl 2021
İlk görülme7 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- tuxera ntfs-3g2021.8.22 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2021/dsa-4971
- lists.fedoraproject.org/archives/list/[email protected]/message/766ISTT3KCARKFUIQT7N6WV6T63XOKG3/
- lists.fedoraproject.org/archives/list/[email protected]/message/HSEKTKHO5HFZHWZNJNBJZA56472KRUZI/
- security.gentoo.org/glsa/202301-01
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/766ISTT3KCARKFUIQT7N6WV6T63XOKG3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HSEKTKHO5HFZHWZNJNBJZA56472KRUZI/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tuxera ntfs-3g | v < 2021.8.22 | 2021.8.22 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject fedora | 33, 35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.