Informazioni sul CVE-2021-24036

N/A

CWE ID: CWE-122

Base Score (CVSS): N/A

CVE: CVE-2021-24036

Descrizione: Passing an attacker controlled size when creating an IOBuf could cause integer overflow, leading to an out of bounds write on the heap with the possibility of remote code execution. This issue affects versions of folly prior to v2021.07.22.00. This issue affects HHVM versions prior to 4.80.5, all versions between 4.81.0 and 4.102.1, all versions between 4.103.0 and 4.113.0, and versions 4.114.0, 4.115.0, 4.116.0, 4.117.0, 4.118.0 and 4.118.1.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Facebook – folly
  • Facebook – HHVM

Relazioni con altri prodotti

Produttore:Facebook
Prodotto: HHVM
Anno: 2021
CWE: CWE-122
CVSS: 0.0

Produttore:Facebook
Prodotto: folly
Anno: 2021
CWE: CWE-122
CVSS: 0.0