CVE-2021-42778

Orta

Açıklama

Opensc'nin 0.22.0 sürümünden önceki sürümlerinde, sc_pkcs15_free_tokeninfo fonksiyonunda bir heap double free sorunu tespit edildi.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünOpensc
Yayın18 Nis 2022
İlk görülme18 Nis 2022
Zayıflık türüCWE-672CWE-672

Nasıl düzeltilir

Güncelleyin
  • opensc_project opensc0.22.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
opensc_project openscv < 0.22.00.22.0
fedoraproject fedora33—
redhat enterprise_linux7.0, 8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-42778 · Opensc · Dark Radar