CVE-2008-4453
Təsvir
GdPicture (1) Light Imaging Toolkit 4.7.1 GdPicture4S.Imaging ActiveX kontrolu (gdpicture4s.ocx) 4.7.0.1 və (2) Pro Imaging SDK 5.7.1 GdPicturePro5S.Imaging ActiveX kontrolu (gdpicturepro5s.ocx) 5.7.0.1 uzaqdakı hücumçulara SaveAsPDF metodu vasitəsilə ixtiyari faylların yaradılmasına, üzərində yazılmasına və dəyişdirilməsinə imkan verir. QEYD: bu problem yalnız məhdud mühitlərdə və ya standart olmayan brauzer parametrləri ilə istismar edilə bilər. QEYD: hcp:// URL-ləri vasitəsilə fayllara daxil olmaqla bundan uzaqdan kodun icrası üçün istifadə edilə bilər. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dspicture light_imaging_toolkit | 4.7.1 | — |
| dspicture pro_imaging_sdk | 5.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.