CVE-2021-38188

Kritik

Açıklama

Rust için 1.10.3 sürümüne kadar olan iced-x86 crate bileşeninde bir sorun keşfedildi. Decoder::new() fonksiyonunda, slice.get_unchecked(slice.length()) güvensiz bir şekilde kullanılmaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünIced-x86

Yayın8 Ağu 2021

İlk görülme8 Ağu 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
iced-x86_project iced-x86	v ≤ 1.10.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.