ghostlander Halcyon avant 1.1.1.0-hal Block Verification src/main.cpp CBlock::AddToBlockIndex elévation de privilèges

Une vulnérabilité qui a été classée critique a été trouvée dans ghostlander Halcyon. Affecté par cette vulnérabilité est la fonction CBlock::AddToBlockIndex du fichier src/main.cpp du composant Block Verification. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges. La notice d'information est disponible en téléchargement sur github.com. Cette vulnérabilité est connue comme CVE-2021-4300. L'attaque peut être lancée à distance. Des details techniques sont connus. Il est déclaré comme non défini. Mettre à jour à la version 1.1.1.0-hal élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur github.com. Le correctif est disponible au téléchargement sur github.com. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.

Chronologie

Utilisateur

151

Domaine

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%39
70%25
50%11

Approve Conf

90%39
70%25
80%11
IDEngagéUtilisateurDomaineChangementRemarquesAcceptéStatutC
1360239428/01/2023VulD...cvss3_cna_basescore6.3see CVSS documentation28/01/2023accepté
90
1360239328/01/2023VulD...cvss3_nvd_basescore9.8nist.gov28/01/2023accepté
90
1360239228/01/2023VulD...cvss2_nvd_basescore6.5nist.gov28/01/2023accepté
90
1360239128/01/2023VulD...cvss3_meta_tempscore7.4see CVSS documentation28/01/2023accepté
90
1360239028/01/2023VulD...cvss3_meta_basescore7.5see CVSS documentation28/01/2023accepté
90
1360238928/01/2023VulD...cve_cnaVulDBnvd.nist.gov28/01/2023accepté
70
1360238828/01/2023VulD...cvss3_cna_aLnvd.nist.gov28/01/2023accepté
70
1360238728/01/2023VulD...cvss3_cna_iLnvd.nist.gov28/01/2023accepté
70
1360238628/01/2023VulD...cvss3_cna_cLnvd.nist.gov28/01/2023accepté
70
1360238528/01/2023VulD...cvss3_cna_sUnvd.nist.gov28/01/2023accepté
70
1360238428/01/2023VulD...cvss3_cna_uiNnvd.nist.gov28/01/2023accepté
70
1360238328/01/2023VulD...cvss3_cna_prLnvd.nist.gov28/01/2023accepté
70
1360238228/01/2023VulD...cvss3_cna_acLnvd.nist.gov28/01/2023accepté
70
1360238128/01/2023VulD...cvss3_cna_avNnvd.nist.gov28/01/2023accepté
70
1360238028/01/2023VulD...cvss2_nvd_aiPnvd.nist.gov28/01/2023accepté
70
1360237928/01/2023VulD...cvss2_nvd_iiPnvd.nist.gov28/01/2023accepté
70
1360237828/01/2023VulD...cvss2_nvd_ciPnvd.nist.gov28/01/2023accepté
70
1360237728/01/2023VulD...cvss2_nvd_auSnvd.nist.gov28/01/2023accepté
70
1360237628/01/2023VulD...cvss2_nvd_acLnvd.nist.gov28/01/2023accepté
70
1360237528/01/2023VulD...cvss2_nvd_avNnvd.nist.gov28/01/2023accepté
70

55 plus d'entrées ne sont pas affichées

Do you need the next level of professionalism?

Upgrade your account now!