CVE-2017-2789
Təsvir
Fayl məlumatları buferə kopyalayarkən, JustSystems Ichitaro Office 2016 Trial sənəddən nə qədər məlumatın kopyalanacağını müəyyən etmək üçün iki dəyəri hesablayır. Əgər hər iki dəyər buferin ölçüsündən böyükdürsə, tətbiq onlardan kiçik olanı seçir və fayldan məlumatları kopyalamaq üçün ona etibar edir. Bu dəyər buferin ölçüsündən böyük olduğu üçün heap-əsaslı bufer daşmasına səbəb olur. Bu daşma, məlumatların yazılması üçün göstərici arifmetikasında istifadə olunan heap-dəki ofseti korlayır və tətbiqin kontekstində kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| justsystems ichitaro | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.