CVE-2021-34280

Yüksək

Təsvir

Polaris Office v9.103.83.44230 versiyasında PolarisOffice.exe və EngineDLL.dll fayllarında uzaqdan kodun icrasına səbəb ola bilən Başlanğıc Dəyəri Təyin Olunmamış Göstərici (Uninitialized Pointer) zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etmək üçün istifadəçi xüsusi hazırlanmış PDF faylını açmalıdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulPolarisoffice Polaris Office
Dərc8 iyn 2021
İlk görülmə8 iyn 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
polarisoffice polaris_office9.103.83.44230—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-34280 · Polarisoffice Polaris Office · Dark Radar