CVE-2021-42341
Yüksek
Açıklama
OpenRC 0.44.7 öncesinde checkpath, dizeleri ayırmak için strlen() işlevinin doğrudan çıktısını kullanır ve bu, dizenin sonundaki '\0' baytını hesaba katmaz. Bu durum bellek bozulmasına yol açar. CVE-2021-42341, OpenRC 0.44.0 geliştirmesinin bir parçası olarak tanıtılan 63db2d99e730547339d1bdd28e8437999c380cae git commit'inde tanıtılmıştır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı82. yüzdelik%2,1
ÜrünOpenrc
Yayın14 Eki 2021
İlk görülme14 Eki 2021
Nasıl düzeltilir
Güncelleyin
- openrc_project openrc0.44.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openrc_project openrc | 0.44.0 ≤ v < 0.44.7 | 0.44.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.