CVE-2018-25260
Təsvir
MAGIX Music Editor 3.1 versiyasında FreeDB Proxy Options dialoq pəncərəsində bufer daşması zəifliyi mövcuddur ki, bu da lokal hücumçulara strukturlaşdırılmış istisna idarəetməsindən (structured exception handling) istifadə edərək ixtiyari kodun icrasına imkan verir. Hücumçular zərərli fayl hazırlaya, onu CD menyusunun FreeDB Proxy Options bölməsindəki Server sahəsinə yerləşdirə və parametrlər təsdiqləndikdə kodun icrasını tətikləyə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| magix music_editor_deluxe | v ≤ 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.