CVE-2021-21814
Təsvir
HandleFileArg funksiyasında filepattern arqumenti komanda sətri vasitəsilə onu ötürən istifadəçinin nəzarətindədir. İstifadəçi tərəfindən ötürülən char*-ın son yerini müəyyən etmək üçün filepattern birbaşa strlen funksiyasına ötürülür; lakin ötürülən char*-ın məlumatların memcpy ilə kopyalandığı statik ölçülü buferdən daha uzun olub-olmadığını yoxlamaq üçün heç bir yoxlama aparılmır. Memcpy əməliyyatından sonra char*-ı sonlandırmaq üçün buferin sonu olduğu fərz edilən yerə sıfır baytı (null byte) yazılır, lakin uzunluq yoxlamaları olmadığı üçün bu sıfır yazma əməliyyatı buferdən istənilən ofsetdə baş verir. Hücumçu bu zəifliyi tetikləmək üçün zərərli giriş təmin edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| att xmill | 0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.