CVE-2019-25625
Təsvir
Blob Studio 2.17 versiyasında lokal hücumçuların açar giriş mexanizmi vasitəsilə yanlış formatlanmış giriş təqdim edərək tətbiqi sıradan çıxarmasına imkan verən xidmətdən imtina zəifliyi mövcuddur. Hücumçular təkrarlanan simvollardan ibarət böyük buferi olan mətn faylı yarada və tətbiqin onu oxumasını təmin edərək tətbiqin çökməsinə və ya cavabsız qalmasına səbəb ola bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pixarra blob_studio | 2.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.