CVE-2018-3983
Təsvir
Atlantis Word Processor-ün Word sənəd analizatorunda istismar edilə bilən təşəbbüs olunmamış göstərici (uninitialized pointer) zəifliyi mövcuddur. Xüsusi hazırlanmış sənəd massiv sorğusunun təşəbbüs olunmamış göstəricini qaytarmasına səbəb ola bilər və daha sonra nəticəyə dəyər yazmazdan əvvəl bəzi riyazi əməliyyatlar yerinə yetirir. Bu təşəbbüs olunmamış göstəricinin istifadəsi hücumçuya yığın (heap) yaddaşını korlamağa imkan verə bilər ki, bu da tətbiqin kontekstində kodun icrasıyla nəticələnir. Hücumçu bu zəifliyi tetikləmək üçün qurbanı sənədi açmağa razı etməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlantiswordprocessor atlantis_word_processor | 3.0.2.3, 3.0.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.