CVE-2021-35517
Yüksek
Açıklama
Özel olarak hazırlanmış bir TAR arşivi okunduğunda, Compress çok küçük girdiler için bile nihayetinde bellek yetersizliği hatasına yol açan büyük miktarlarda bellek ayırmaya zorlanabilir. Bu durum, Compress'in tar paketini kullanan servislere karşı bir hizmet reddi saldırısı düzenlemek için kullanılabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Commons Compress
Yayın13 Tem 2021
İlk görülme13 Tem 2021
Zayıflık türüCWE-130CWE-130
Nasıl düzeltilir
Güncelleyin
- org.apache.commons:commons-compress1.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache commons_compress | 1.1 ≤ v ≤ 1.20 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| oracle banking_apis | 18.1 ≤ v ≤ 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle banking_digital_experience | 18.1 ≤ v ≤ 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle banking_enterprise_default_management | 2.7.0 | — |
| oracle banking_party_management | 2.7.0 | — |
| oracle banking_payments | 14.5 | — |
| oracle banking_trade_finance | 14.5 | — |
| oracle banking_treasury_management | 14.5 | — |
| oracle business_process_management_suite | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle communications_billing_and_revenue_management | 12.0.0.4 | — |
| oracle communications_cloud_native_core_service_communication_proxy | 1.14.0 | — |
| oracle communications_cloud_native_core_unified_data_repository | 1.14.0 | — |
| oracle communications_diameter_intelligence_hub | 8.0.0 ≤ v ≤ 8.2.3 | — |
| oracle communications_session_route_manager | 8.0.0 ≤ v ≤ 8.2.5 | — |
| oracle financial_services_crime_and_compliance_management_studio | 8.0.8.2.0, 8.0.8.3.0 | — |
| oracle financial_services_enterprise_case_management | 8.0.7.2.0, 8.0.8.1.0 | — |
| oracle flexcube_universal_banking | 14.0.0 ≤ v ≤ 14.3.0, 12.4, 14.5 | — |
| oracle healthcare_data_repository | 8.1.0 | — |
| oracle insurance_policy_administration | 11.0.2, 11.1.0, 11.2.8, 11.3.0, 11.3.1 | — |
| oracle peoplesoft_enterprise_peopletools | 8.57, 8.58, 8.59 | — |
| oracle primavera_unifier | 17.7 ≤ v ≤ 17.12, 18.8, 19.12, 20.12 | — |
| oracle utilities_testing_accelerator | 6.0.0.1.1, 6.0.0.2.2, 6.0.0.3.1 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_messaging_server | 8.1 | — |
| org.apache.commons:commons-compressMaven | v < 1.21 | 1.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.