CVE-2021-40827
Təsvir
Clementine Music Player 1.3.1 versiyasına qədər olan versiyalarda (GLib 2.0.0 DLL istifadə edildikdə), memcpy+0x265 ünvanında MP3 fayllarının təhlili funksionallığına təsir edən və Block Data Move zamanı oxuma girişinin pozulmasına (Read Access Violation) səbəb olan zəiflik mövcuddur. Zəiflik, istifadəçi xüsusi hazırlanmış MP3 faylını açdıqda və ya Clementine tərəfindən yanlış idarə olunan uzaq axın URL-ni yüklədikdə aktivləşir. Hücumçular bu problemdən istifadə edərək clementine.exe prosesinin çökməsinə (DoS) səbəb ola və ya hazırda daxil olmuş Windows istifadəçisinin kontekstində ixtiyari kodun icrasını həyata keçirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clementine-player clementine | v ≤ 1.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.