Tóm tắt nhanh
- CVE-2021-42521 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng vtk, vtk (vtk).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 9.0.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| vtk PyPI | < 9.0.1
| 9.0.1
|
| vtk | ≤ 9.0.0
| Chưa có bản vá |
Mô tả
There is a NULL pointer dereference vulnerability in VTK, and it lies in IO/Infovis/vtkXMLTreeReader.cxx. The vendor didn't check the return value of libxml2 API 'xmlDocGetRootElement', and try to dereference it. It is unsafe as the return value can be NULL and that NULL pointer dereference may crash the application.
Mô tả của NVD
There is a NULL pointer dereference vulnerability in VTK before 9.2.5, and it lies in IO/Infovis/vtkXMLTreeReader.cxx. The vendor didn't check the return value of libxml2 API 'xmlDocGetRootElement', and try to dereference it. It is unsafe as the return value can be NULL and that NULL pointer dereference may crash the application.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí