CVE-2020-6116
Təsvir
Nitro Software, Inc. şirkətinin Nitro Pro 13.13.2.242 versiyasının render funksionallığında ixtiyari kodun icrası zəifliyi mövcuddur. İndekslənmiş rəng sahəsindən istifadə edərək səhifənin məzmunu çəkilərkən, tətbiq rənglər üçün yer ayırarkən buferin ölçüsünü yanlış hesablaya bilər. Bu ayrılmış buferdən istifadə zamanı tətbiq onun sərhədləri xaricində yazıya və yaddaşın korlanmasına səbəb ola bilər ki, bu da kodun icrasına gətirib çıxara bilər. Bu zəifliyin aktivləşməsi üçün qurban tərəfindən xüsusi hazırlanmış sənəd yüklənməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gonitro nitro_pro | 13.13.2.242, 13.16.2.300 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.