CVE-2021-23521
Təsvir
Bu, 6.1.5 versiyasından əvvəlki juce-framework/JUCE paketini təsir edir. Bu zəiflik, simvolik keçid (symbolic link) ehtiva edən girişlə hazırlanmış zərərli arxiv vasitəsilə tetiklənir. Arxiv açıldıqda, simvolik keçid hədəf kataloqundan kənara yönləndirilir və bu, hədəf hostda ixtiyari faylların yazılmasına şərait yaradır. Bəzi hallarda bu, hücumçuya ixtiyari kodun icrasına imkan verə bilər. Zəiflik juce_ZipFile.cpp faylındakı ZipFile::uncompressEntry funksiyasında mövcuddur və ZipFile obyekti üzərində uncompressTo() çağırılara görə arxiv açıldıqda icra olunur.
Necə düzəltmək olar
- juce juce6.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juce juce | v < 6.1.5 | 6.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.