CVE-2020-18171
Yüksək
Təsvir
TechSmith Snagit 19.1.0.2653 versiyası, hücumçulara imtiyazların yüksəldilməsi üçün istifadə olunan xüsusi hazırlanmış faylları gizlətməyə və yerləşdirməyə imkan verən Object Linking and Embedding (OLE) texnologiyasından istifadə edir. QEYD: Bu o deməkdir ki, Snagit-in OLE-dən istifadəsi özlüyündə təhlükəsizlik boşluğudur, lakin belə deyil. Daha ətraflı məlumat üçün istinad sənədinə baxın.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı33. faiz dərəcəsi0,4%
MəhsulTechsmith Snagit
Dərc26 iyl 2021
İlk görülmə26 iyl 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| techsmith snagit | 19.1.0.2653 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.