İçeriğe geç
Bilgi ve Teknoloji Uygulamada aç

Kritik CVSS 9.8 PoC var

CVE-2021-20231: Gnutls: serbest bırakılmış belleğin kullanımı

Yayın: · Güncelleme:

Açıklama (NVD)

A flaw was found in gnutls. A use after free issue in client sending key_share extension may lead to memory corruption and other consequences.

Özet bilgiler

Ürün
Gnu Gnutls
CVSS v3.1
9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS
%3,68 (yüzdelik 90)
CWE
CWE-416
Yama
Mevcut

Etkilenen sürümler

ÜrünBaşlangıçBitişDüzeltildi
gnu-gnutls3.6.3—3.7.1
redhat-enterprise-linux8.08.0—
fedoraproject-fedora3434—
netapp-active-iq-unified-manager———
netapp-e-series-performance-analyzer———

Kaynaklar

Uygulamada aç Tüm CVE kayıtları