CVE ID(CVE-2021-29468)
CVE編號(hào):CVE-2021-29468
安全級(jí)別:重要
發(fā)布日期:2021-04-29
詳細(xì)介紹
1.漏洞描述
Cygwin是一個(gè)應(yīng)用軟件。提供實(shí)質(zhì)性POSIX API功能的DLL。Cygwin Git 存在輸入驗(yàn)證錯(cuò)誤漏洞,該漏洞源于一個(gè)包含符號(hào)鏈接和文件名中帶有反斜杠字符的文件的特殊設(shè)計(jì)的存儲(chǔ)庫(kù)可能會(huì)導(dǎo)致剛簽出的代碼被執(zhí)行。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 不影響
3.漏洞評(píng)分( 漏洞編號(hào) 危害程度 CVSS 3.1 評(píng)分 漏洞類型)
CVE-2021-29468 重要 暫無(wú)漏洞評(píng)分 其他
漏洞評(píng)分向量:暫無(wú)漏洞向量
4.修復(fù)方案
無(wú)需修復(fù)