CVE-2021-45688

Kritik

Açıklama

Rust için 0.33.1 öncesindeki ash crate içerisinde bir sorun keşfedildi. util::read_spv başlatılmamış bellek konumlarından okuma yapabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAsh
Yayın27 Ara 2021
İlk görülme27 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • ash-rs ash0.33.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ash-rs ashv < 0.33.10.33.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.