CVE-2022-0904

Orta

Təsvir

Mattermost Server-in 6.3.2 daxil olmaqla daha aşağı versiyalarındakı sənəd ekstraktorunda yaranan stek daşması (stack overflow) xətası, hücumçuya zərərli şəkildə hazırlanmış Apple Pages sənədini təqdim etməklə serveri sıradan çıxarmağa imkan verir.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMattermost Server
Dərc10 mar 2022
İlk görülmə10 mar 2022

Necə düzəltmək olar

Yeniləyin
  • mattermost mattermost_server5.37.8, 6.1.3, 6.2.3, 6.3.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mattermost mattermost_server5.0.0 ≤ v < 5.37.8, 6.0.0 ≤ v < 6.1.3, 6.2.0 ≤ v < 6.2.3, 6.3.0 ≤ v < 6.3.35.37.8, 6.1.3, 6.2.3, 6.3.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.