CVE-2021-41581
Orta
Açıklama
LibreSSL 3.4.0 ve öncesi sürümlerde lib/libcrypto/x509/x509_constraints.c dosyasındaki x509_constraints_parse_mailbox işlevinde yığın tabanlı arabellek aşırı okuma açığı bulunmaktadır. Girdi DOMAIN_PART_MAX_LEN değerini aştığında arabellekte '\0' sonlandırması bulunmamaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünOpenbsd Libressl
Yayın24 Eyl 2021
İlk görülme24 Eyl 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd libressl | v ≤ 3.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.