CVE-2021-45716

Yüksek

Açıklama

Rust için rusqlite crate'inin 0.25.4 öncesindeki 0.25.x ve 0.26.2 öncesindeki 0.26.x sürümlerinde bir sorun keşfedildi. create_collation fonksiyonunda serbest bırakıldıktan sonra kullanım (use-after-free) hatası bulunmaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünRusqlite

Yayın26 Ara 2021

İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin

rusqlite_project rusqlite0.25.4, 0.26.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rusqlite_project rusqlite	0.25.0 ≤ v < 0.25.4, 0.26.0 ≤ v < 0.26.2	0.25.4, 0.26.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.