CVE-2020-6115
Təsvir
Nitro Software, Inc. şirkətinin Nitro Pro 13.13.2.242 versiyasının çarpaz istinad cədvəlinin təmir funksionallığında istismar edilə bilən zəiflik mövcuddur. Çarpaz istinad cədvəlində olmayan və yanlış formalaşdırılmış sənəddə obyekt identifikatoru axtarılarkən, tətbiq obyektin çarpaz istinad cədvəli yazısına olan istinadı stek dəyişənində saxlayır. Əgər istinad edilən obyekt identifikatoru tapılmazsa, tətbiq çarpaz istinad cədvəlinin ölçüsünü dəyişdirə bilər ki, bu da onun yazısının əhatə dairəsini dəyişir. Daha sonra tətbiq stek dəyişəni vasitəsilə çarpaz istinad yazısına müraciət etməyə çalışdıqda, yaxınlarda boşaldılmış cədvələ məxsus yaddaşa giriş edir və bu da use-after-free şəraitinə səbəb olur. Hücumçu bu zəifliyi tetikləmək üçün xüsusi hazırlanmış sənədi göndərə və qurban tərəfindən yüklətdirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gonitro nitro_pro | 13.13.2.242, 13.16.2.300 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.