CVE-2020-13544
Təsvir
SoftMaker Office 2021-in TextMaker tətbiqinin TextMaker sənəd analiz funksionallığında istismar edilə bilən imza genişləndirməsi (sign extension) zəifliyi mövcuddur. Xüsusi hazırlanmış sənəd, dövrü sonlandırmaq üçün istifadə olunan uzunluğun sənəd analizçisi tərəfindən imza genişləndirilməsinə səbəb ola bilər ki, bu da daha sonra fayl məlumatlarının oxunması zamanı dövrün indeksinin yığın buferi (heap buffer) sərhədləri xaricində yazmaq üçün istifadə olunması ilə nəticələnə bilər. Hücumçu bu zəifliyi tetikləmək üçün qurbanı sənədi açmağa sövq edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| softmaker softmaker_office | 2021 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.