CVE-2019-5042
Yüksək
Təsvir
Aspose.PDF 19.2 for C++ proqramında FunctionType 0 PDF elementlərinin emal edilməsi zamanı istismar edilə bilən Use-After-Free zəifliyi mövcuddur. Xüsusi hazırlanmış PDF faylı asılı yığın göstəricisinə (dangling heap pointer) səbəb ola bilər ki, bu da use-after-free ilə nəticələnir. Hücumçu bu zəifliyi tetikləmək üçün zərərli PDF göndərə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAspose.pdf For C\+\+
Dərc18 sen 2019
İlk görülmə18 sen 2019
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aspose aspose.pdf_for_c\+\+ | 19.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.