CVE-2021-24036CWE-122

CVE-2021-24036: fallo en Facebook folly

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HHVM+ Monitorear folly

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.3%
Passing an attacker controlled size when creating an IOBuf could cause integer overflow, leading to an out of bounds write on the heap with the possibility of remote code execution. This issue affects versions of folly prior to v2021.07.22.00. This issue affects HHVM versions prior to 4.80.5, all versions between 4.81.0 and 4.102.1, all versions between 4.103.0 and 4.113.0, and versions 4.114.0, 4.115.0, 4.116.0, 4.117.0, 4.118.0 and 4.118.1.
Productos afectados
Facebook · follyFacebook · HHVM
CVEs relacionadas — Facebook folly

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-11929—CVE-2019-11929EPSS 4.0%CVE-2019-11930—CVE-2019-11930EPSS 3.2%CVE-2019-11926—CVE-2019-11926EPSS 2.3%CVE-2019-11925—CVE-2019-11925EPSS 2.1%CVE-2018-6334CRITICALCVE-2018-6334EPSS 1.9%CVE-2019-3556—CVE-2019-3556EPSS 1.8%