CVE-2018-1000523

Yüksək

Təsvir

topydo proqramının d4f843dac71308b2f29a7c2cdc76f055c3841523 versiyasındakı topydo/lib/ListFormat.py faylının 292-ci sətrində yerləşən ListFormatParser::parse funksiyasında CWE-20: Improper Input Validation zəifliyi mövcuddur. Bu zəiflik terminala, o cümlədən terminalın qaçış kodu ardıcıllıqlarına (escape code sequences) ixtiyari baytların inyeksiyasına səbəb ola bilər. Bu hücum, qurbanın ən azı bir xüsusi hazırlanmış sətir olan todo.txt faylını açması vasitəsilə həyata keçirilə bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulTopydo

Dərc26 iyn 2018

İlk görülmə26 iyn 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
topydo topydo	Aralıq göstərilməyib	—
topydoPyPI	v ≤ 0.13, Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.