CVE-2021-41556
Açıklama
Squirrel'ın 2.2.5 ve altı ile 3.x ve 3.1 arasındaki sürümlerinde yer alan sqclass.cpp, (çekirdek yorumlayıcıda) Kod Çalıştırmaya yol açabilecek bir sınır dışı okuma (out-of-bounds read) sorununa izin vermektedir. Bir kurban, saldırgan tarafından kontrol edilen bir squirrel betiğini çalıştırdığında; Dosya Sistemi fonksiyonları gibi tüm tehlikeli işlevler devre dışı bırakılmış olsa bile, saldırganın squirrel betik kum havuzundan (sandbox) çıkması mümkündür. Bir saldırgan bu hatayı, (örneğin) SquirrelScripts aracılığıyla özelleştirmeye izin veren Bulut servislerini hedef almak veya Squirrel Engine gömülü olan video oyunları üzerinden kötü amaçlı yazılım yaymak için kötüye kullanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squirrel-lang squirrel | v ≤ 2.2.5, 3.0 ≤ v ≤ 3.1 | — |
| fedoraproject fedora | 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.