CVE-2017-20211
Təsvir
UCanCode E-XD++ Visualization Enterprise Suite proqram təminatı TKDRAWCAD.TKDrawCADCtrl.1 ActiveX kontrolu vasitəsilə etibarsız göstəricinin istifadəsi (untrusted pointer dereference) zəifliyinə malikdir. Bu, kifayət qədər yoxlama aparmadan istifadəçi tərəfindən təqdim edilən göstəricini istifadə edən RotateShape metodunun mövcudluğu ilə bağlıdır. Xüsusi hazırlanmış giriş, kontrolun hücumçu tərəfindən idarə olunan göstəricini istifadə etməsinə səbəb ola bilər ki, bu da ev sahibi prosesin kontekstində uzaqdan kodun icrasına imkan verir. Zəiflik istifadəçi qarşılıqlı əlaqəsi (veb səhifə və ya fayl vasitəsilə ActiveX kontrolunun instansiyasının yaradılması) tələb edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| UCanCode.Net Software E-XD++ Visualization Enterprise Suite | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.