CVE-2021-40417
Təsvir
DPDecoder xidmətinə tapşırıq kimi təqdim edilən fayl analiz edilərkən, xidmət heap buferinin ölçüsünü hesablamaq üçün tapşırıqla birlikdə göndərilmiş dekodlaşdırma parametrləri ilə R3D SDK tərəfindən təqdim edilmiş video üçün analiz edilmiş sahələrin kombinasiyasından istifadə edir. Bu hesablamada tam ədəd daşması (integer overflow) baş verdiyi üçün kifayət etməyən ölçüdə heap buferi ayrıla bilər. Həmin heap buferinə məlumat yazıldıqda, heap əsaslı bufer daşması baş verir. Bu, tətbiqin kontekstində kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blackmagicdesign davinci_resolve | 17.3.1.0005 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.