CVE-2021-33035
Təsvir
Apache OpenOffice dBase/DBF sənədlərini açır və məzmunu elektron cədvəllər kimi göstərir. DBF-lər məlumatların sahələrə uyğun təşkil olunduğu verilənlər bazası fayllarıdır. DBF məlumatları oxunarkən müəyyən sahələrin ölçüsü yoxlanılmır: məlumatlar sadəcə lokal dəyişənlərə kopyalanır. Xüsusi hazırlanmış sənəd ayrılmış sahəni dolduraraq bufer daşmasına səbəb ola bilər ki, bu da proqram stekinin məzmununu dəyişdirərək ixtiyari kodun icrasına gətirib çıxarır. Bu problem Apache OpenOffice-in 4.1.10 versiyası daxil olmaqla daha əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache openoffice | v ≤ 4.1.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.