CVE-2022-4903
Təsvir
CodenameOne 7.0.70 versiyasında problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Naməlum funksiya bu problemi törədir. Manipulyasiya həssas kommunikasiya üçün implicit intent istifadəsinə səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir və istismar edilməsi çətin hesab olunur. Versiyanın 7.0.71-ə yenilənməsi bu problemi aradan qaldırır. Yamaq dad49c9ef26a598619fc48d2697151a02987d478 kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu boşluğa VDB-220470 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
- com.codenameone:codenameone-core7.0.71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codenameone codename_one | 7.0.70 | — |
| com.codenameone:codenameone-coreMaven | v < 7.0.71 | 7.0.71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.