CVE-2019-12172
Yüksək
Təsvir
Typora 0.9.9.21.1 (1913), AREA elementinin HREF atributundakı dəyişdirilmiş file: URL sintaksisi vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, macOS və ya Linux sistemlərində file:\\\ və ya Windows sistemlərində file://C| ilə nümayiş etdirilir. Bu, CVE-2019-12137-dən fərqlidir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulTypora
Dərc17 may 2019
İlk görülmə17 may 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typora typora | 0.9.9.21.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.