CVE-2021-3581

Yüksek

Açıklama

zephyr içerisinde Hatalı Uzunluk Değeri ile Arabellek Erişimi tespit edildi. Zephyr >=2.5.0 sürümleri, Hatalı Uzunluk Değeri ile Arabellek Erişimi (CWE-805) içermektedir. Daha fazla bilgi için bkz. https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-8q65-5gqf-fmw5

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünZephyr
Yayın5 Eki 2021
İlk görülme5 Eki 2021
Zayıflık türüCWE-805CWE-805

Nasıl düzeltilir

Güncelleyin
  • zephyrproject zephyr2.6.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zephyrproject zephyr2.5.0 ≤ v < 2.6.02.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-3581 · Zephyr · Dark Radar