CVE-2021-36976
Orta
Açıklama
libarchive 3.4.1 ile 3.5.1 sürümleri arasında, copy_string fonksiyonunda (do_uncompress_block ve process_block tarafından çağrılan) bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulunmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Libarchive
Yayın20 Tem 2021
İlk görülme20 Tem 2021
Nasıl düzeltilir
Güncelleyin
- apple ipados15.4 ya da sonraki bir sürüm
- apple iphone_os15.4 ya da sonraki bir sürüm
- apple macos12.3 ya da sonraki bir sürüm
- apple watchos8.5 ya da sonraki bir sürüm
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libarchive libarchive | 3.4.1 ≤ v ≤ 3.5.2 | — |
| fedoraproject fedora | 35 | — |
| apple ipados | v < 15.4 | 15.4 |
| apple iphone_os | v < 15.4 | 15.4 |
| apple macos | v < 12.3 | 12.3 |
| apple watchos | v < 8.5 | 8.5 |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.