CVE-2021-40531
Kritik
Təsvir
75 versiyasından əvvəlki Sketch kitabxana axınlarının fayl karantinini yan keçmək üçün istifadəsinə icazə verir. Fayllar com.apple.quarantine genişləndirilmiş atributu olmadan avtomatik olaraq yüklənir və açılır. Bu, Terminal.app-dakı terminal profilində CommandString tərəfindən nümayiş etdirildiyi kimi uzaqdan kodun icrasına səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSketch
Dərc6 sen 2021
İlk görülmə6 sen 2021
Necə düzəltmək olar
Yeniləyin
- sketch sketch75 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sketch sketch | v < 75 | 75 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.