CVE-2023-2241
Təsvir
PoDoFo 0.10.0 versiyasında kritik kimi təsnif edilən bir boşluq aşkar edilmişdir. PdfXRefStreamParserObject.cpp faylının readXRefStreamEntry funksiyası bu problemdən təsirlənir. Manipulyasiya heap-based buffer overflow (heap əsaslı bufer daşması) ilə nəticələnir. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamaq 535a786f124b739e3c857529cecc29e4eeb79778 kimi müəyyən edilmişdir. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Bu boşluğa VDB-227226 identifikatoru təyin edilib.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| podofo_project podofo | 0.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.