未評価
A use-after-free vulnerability was found in usbredir in versions prior to 0.11.0 in the usbredirparser_serialize() in usbredirparser/usbredirparser.c....
CVE-2021-3700
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-3700 usbredir 修正版: 0.11.0-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A use-after-free vulnerability was found in usbredir in versions prior to 0.11.0 in the usbredirparser_serialize() in usbredirparser/usbredirparser.c. This issue occurs when serializing large amounts of buffered write data in the case of a slow or blocked destination.
参照URL
- advisory lists.debian.org
- patch bugzilla.redhat.com
- patch gitlab.freedesktop.org