CVE-2020-7816
Yüksək
Təsvir
DaView Indy, DaVa+ və DaOffice proqram təminatlarının JPEG şəkil analiz modulundakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodun icrasına səbəb olmağa imkan verə bilər. Zəiflik stek buferinin oxunması zamanı baş verən daşma ilə bağlıdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış PDF faylı göndərməklə bu zəiflikdən istifadə edə bilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulHmtalk Daoffice
Dərc30 iyn 2020
İlk görülmə30 iyn 2020
Necə düzəltmək olar
Yeniləyin
- hmtalk daoffice8.995 və ya daha yeni versiya
- hmtalk dava\+8.995 və ya daha yeni versiya
- hmtalk daview_indy8.995 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hmtalk daoffice | v < 8.995 | 8.995 |
| hmtalk dava\+ | v < 8.995 | 8.995 |
| hmtalk daview_indy | v < 8.995 | 8.995 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.