CVE-2020-11879
Orta
Təsvir
GNOME Evolution versiya 3.35.91-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. Proprietary (non-RFC6068) "mailto?attach=..." parametrindən istifadə etməklə, veb sayt (və ya digər mailto linkləri mənbəyi), attach=. dəyəri ilə nümayiş etdirildiyi kimi, istifadəçiyə xəbərdarlıq göstərmədən Evolution-u tərtib edilən e-poçt mesajına yerli faylları və ya kataloqları əlavə etməyə məcbur edə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGnome Evolution
Dərc17 apr 2020
İlk görülmə17 apr 2020
Necə düzəltmək olar
Yeniləyin
- gnome evolution3.35.91 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome evolution | v < 3.35.91 | 3.35.91 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.