CVE-2021-37137
Yüksek
Açıklama
Snappy frame decoder fonksiyonu, aşırı bellek kullanımına yol açabilecek şekilde chunk uzunluğunu kısıtlamamaktadır. Bunun yanı sıra, tüm chunk alınana kadar ayrılmış atlanabilir chunk'ları tamponlayabilir ve bu da yine aşırı bellek kullanımına neden olabilir. Bu güvenlik açığı, çok büyük bir boyuta açılan kötü niyetli girdilerin sağlanmasıyla (bir ağ akışı veya dosya aracılığıyla) veya devasa bir atlanabilir chunk gönderilmesiyle tetiklenebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Netty
Yayın19 Eki 2021
İlk görülme19 Eki 2021
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- netty netty4.1.68 ya da sonraki bir sürüm
- oracle communications_brm_-_elastic_charging_engine12.0.0.4.6 ya da sonraki bir sürüm
- quarkus quarkus2.2.4 ya da sonraki bir sürüm
- io.netty:netty-codec4.1.68.Final ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | v < 4.1.68 | 4.1.68 |
| oracle banking_apis | 18.1 ≤ v ≤ 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle banking_digital_experience | 18.1, 18.2, 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle communications_brm_-_elastic_charging_engine | v < 12.0.0.4.6, 12.0.0.5.0 | 12.0.0.4.6 |
| oracle communications_cloud_native_core_binding_support_function | 1.10.0 | — |
| oracle communications_diameter_signaling_router | 8.0.0.0 ≤ v ≤ 8.5.0.2 | — |
| oracle peoplesoft_enterprise_peopletools | 8.57, 8.58, 8.59 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| quarkus quarkus | v < 2.2.4 | 2.2.4 |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| debian debian_linux | 10.0, 11.0 | — |
| io.netty:netty-codecMaven | 4.0.0 ≤ v < 4.1.68.Final | 4.1.68.Final |
| org.jboss.netty:nettyMaven | Aralık belirtilmemiş | — |
| io.netty:nettyMaven | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.