CVE-2019-17635
Təsvir
Eclipse Memory Analyzer versiya 1.9.1 və daha əvvəlki versiyalarda, təhlil edilmiş heap dump-ın indeks faylı zərərli versiya ilə əvəz edildikdə və həmin heap dump Memory Analyzer-da yenidən açıldıqda deserializasiya boşluğu yaranır. Problemin baş verməsi üçün istifadəçi artıq təhlil edilmiş heap dump-ı etibarsız indekslə yenidən açmağı seçməlidir. Etibarsız mənbədən gələn indeks faylları silindikdə və heap dump açılib yenidən təhlil edildikdə bu problemin qarşısını almaq olar. Həmçinin, yerli konfiqurasiya məlumatları zərərli versiya ilə əvəz edildiyi təqdirdə deserializasiya boşluğuna məruz qala bilər. Fayl sistemində saxlanılan yerli konfiqurasiya məlumatları hücumçu tərəfindən dəyişdirilə bilmədikdə bunun qarşısını almaq mümkündür. Bu boşluq lokal sistemdə kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse memory_analyzer | v ≤ 1.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.