CVE-2021-40418
Təsvir
DPDecoder xidmətinə tapşırıq kimi təqdim edilən fayl analiz edilərkən, R3D SDK video konteynerindəki kadrda analiz edilmiş UUID-yə istinad edən obyekt ehtiva edən xüsusiyyətin mənimsədilməsini səhvən ötürür. Həmin obyekti sahib olan struktur məhv edildikdə, başladılmamış üzv dereference edilir və sonra obyektin virtual destruktoru vasitəsilə məhv edilir. Obyekt xüsusiyyətinin başladılmamış olması səbəbindən bu, obyektin virtual metod cədvəli üçün ixtiyari göstəricinin (pointer) dereference edilməsinə gətirib çıxara bilər ki, bu da tətbiqin kontekstində kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blackmagicdesign davinci_resolve | 17.3.1.0005 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.