CVE-2021-42530

Yüksək

Təsvir

XMP Toolkit SDK versiya 2021.07 (və daha əvvəlki versiyalar) stek əsaslı bufer daşması zəifliyindən təsirlənir ki, bu da potensial olaraq cari istifadəçi kontekstində ixtiyari kodun icrasına səbəb ola bilər. Zəifliyin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, belə ki, qurban xüsusi hazırlanmış faylı açmalıdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAdobe Xmp Toolkit Software Development Kit
Dərc2 may 2022
İlk görülmə2 may 2022
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe xmp_toolkit_software_development_kitv ≤ 2021.07—
debian debian_linux10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-42530 · Adobe Xmp Toolkit Software Development Kit · Dark Radar