CVE-2023-2317
Təsvir
Windows və Linux platformalarında Typora-nın 1.6.7 versiyasından əvvəlki versiyalarında updater/update.html faylında DOM-əsaslı XSS boşluğu mövcuddur. Bu boşluq, <embed> teqi vasitəsilə typora://app/typemark/updater/update.html ünvanının yüklənməsi ilə xüsusi hazırlanmış markdown faylının Typora əsas pəncərəsinin kontekstində ixtiyari JavaScript kodunu işlətməsinə şərait yaradır. Bu zəiflikdən istifadəçi zərərli markdown faylını Typora-da açdıqda və ya zərərli veb səhifədən mətni kopyalayıb Typora-ya yerləşdirdikdə istifadə etmək mümkündür.
Necə düzəltmək olar
- typora typora1.6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typora typora | v < 1.6.7 | 1.6.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.