CVE-2018-4001
Təsvir
Atlantis Word Processor-ün 3.2.5.0 versiyasının Office Open XML parser-ində istismar edilə bilən təşəbbüs olunmamış göstərici (uninitialized pointer) zəifliyi mövcuddur. Xüsusi hazırlanmış sənəd, TTableRow-nu təmsil edən təşəbbüs olunmamış göstəricinin stekdəki dəyişənə təyin edilməsinə səbəb ola bilər. Bu dəyişən daha sonra dereference edilir və idarə olunan yığın korlanmasına (heap corruption) yol açmaq üçün yazılır ki, bu da tətbiqin kontekstində kodun icrasına gətirib çıxara bilər. Hücumçu, bu zəifliyi tetikləmək üçün qurbanı sənədi açmağa razı etməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlantiswordprocessor atlantis_word_processor | 3.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.