CVE-2021-23158

Kritik

Təsvir

htmldoc v1.9.12 versiyasında çatışmazlıq aşkar edilmişdir. ps-pdf.cxx faylının pspdf_export() funksiyasındakı double-free xətası "write-what-where" şəraitinə səbəb ola bilər ki, bu da hücumçuya ixtiyari kodun icrasına və xidmətdən imtinaya imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulHtmldoc

Dərc16 mar 2022

İlk görülmə16 mar 2022

Zəiflik növüCWE-415CWE-415

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
htmldoc_project htmldoc	1.9.12	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.