CVE-2021-46790
Yüksek
Açıklama
NTFS-3G'nin 2021.8.22 dahil olan sürümlerindeki ntfsck, buffer+512*3-2 ile ilgili yığın tabanlı bir arabellek taşmasına sahiptir. NOT: Üst akış konumu, ntfsck'nın kullanımdan kaldırıldığı yönündedir; ancak bazı Linux dağıtımları tarafından gönderilmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Tuxera Ntfs-3g
Yayın2 May 2022
İlk görülme2 May 2022
Nasıl düzeltilir
Üretici duyuruları
- debian.org/security/2022/dsa-5160
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7JPX6OUCQKZX4PN5DQPVDUFZCOOZUX7Z/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ECDCISL24TYH4CTDFCUVF24WAKRSYF7F/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FAXFYIJWT5SHHRNPOJETM77EIMJ6ZP6I/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UEXHDCUSLJD2HSPMAAVZ5AWMPUOG6UI7/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tuxera ntfs-3g | v ≤ 2021.8.22 | — |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.