CVE-2020-13958
Yüksək
Təsvir
Apache OpenOffice skript hadisələrindəki zəiflik hücumçuya hədəf istifadəçinin fayl sistemindəki icra edilə bilən fayla yönləndirilmiş hiperlinklər ehtiva edən sənədlər yaratmağa imkan verir. Bu hiperlinklər şərtsiz olaraq tetiklene bilər. Düzəliş edilmiş versiyalarda sənəd hadisə idarəedicisindən heç bir daxili protokola müraciət etmək mümkün deyil və digər hiperlinklər üçün "control-click" tələb olunur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Apache Openoffice
Dərc17 noy 2020
İlk görülmə17 noy 2020
Necə düzəltmək olar
Yeniləyin
- apache openoffice4.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache openoffice | 4.0.0 ≤ v < 4.1.8 | 4.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.