GHSA-q2x5-6q7q-r872

ghsaUSosv

Use After Free in tremor-script

Advisory ansehen veröffentlicht 2022-01-06Lizenz: CC-BY-4.0

An issue was discovered in the tremor-script crate before 0.11.6 for Rust. A patch operation may result in a use-after-free.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-45702US	high7.5	1.09% (65th)	—	2021-12-27
An issue was discovered in the tremor-script crate before 0.11.6 for Rust. A merge operation may result in a use-after-free.
CVE-2021-45701US	critical9.8	1.23% (69th)	—	2021-12-27
An issue was discovered in the tremor-script crate before 0.11.6 for Rust. A patch operation may result in a use-after-free.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/tremor-rs/tremor-runtime/pull/1217WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-45701ADVISORY
https://raw.githubusercontent.com/rustsec/advisory-db/main/crates/tremor-script/RUSTSEC-2021-0111.mdWEB
https://rustsec.org/advisories/RUSTSEC-2021-0111.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan