CVE-2023-25755
Yüksək
Təsvir
Screen Creator Advance 2 Ver.0.1.1.4 Build01A və daha əvvəlki versiyaları layihə faylını emal edərkən məlumat ölçüsünün düzgün yoxlanılmaması səbəbindən yaddaş buferinin hüdudları daxilində əməliyyatların qeyri-düzgün məhdudlaşdırılmasına (CWE-119) qarşı həssasdır. Əgər Screen Creator Advance 2 istifadəçisi xüsusi hazırlanmış layihə faylını açarsa, məlumatlar açıqlana bilər və/və ya ixtiyari kod icra edilə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulJtekt Screen Creator Advance
Dərc11 apr 2023
İlk görülmə11 apr 2023
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Yeniləyin
- jtekt screen_creator_advance_20.1.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jtekt screen_creator_advance_2 | v < 0.1.1.4, 0.1.1.4 | 0.1.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.