CVE-2022-26507
Kritik
Təsvir
AT&T Labs Xmill 0.7 versiyasının XML Decompression DecodeTreeBlock komponentində yığın əsaslı bufer daşması mövcuddur. Xüsusi hazırlanmış giriş faylı uzaqdan kodun icrasına səbəb ola bilər. Bu, CVE-2021-21810, CVE-2021-21811, CVE-2021-21812, CVE-2021-21815, CVE-2021-21825, CVE-2021-21826, CVE-2021-21828, CVE-2021-21829 və ya CVE-2021-21830 ilə eyni deyil. QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAtt Xmill
Dərc14 apr 2022
İlk görülmə14 apr 2022
Necə düzəltmək olar
Yeniləyin
- schneider-electric ecostruxure_control_expert15.1 və ya daha yeni versiya
- schneider-electric ecostruxure_process_expert2021 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| att xmill | 0.7 | — |
| schneider-electric ecostruxure_control_expert | v < 15.1, 15.1 | 15.1 |
| schneider-electric ecostruxure_process_expert | v < 2021 | 2021 |
| schneider-electric remoteconnect | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.