CVE-2023-32700
Yüksək
Təsvir
LuaTeX 1.17.0-dən əvvəl etibarsız mənbədən əldə edilmiş TeX faylını kompilyasiya edərkən ixtiyari shell əmrlərinin icrasına imkan verir. Bu, luatex-core.lua faylının orijinal io.popen funksiyasına girişə icazə verməsi səbəbindən baş verir. Bu həmçinin 2023 r66984-dən əvvəl TeX Live və 23.5-dən əvvəl MiKTeX-ə təsir edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLuatex
Dərc20 may 2023
İlk görülmə20 may 2023
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- luatex_project luatex1.16.2 və ya daha yeni versiya
- miktex miktex23.5 və ya daha yeni versiya
- tug tex_live2023 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| luatex_project luatex | 1.04 ≤ v < 1.16.2 | 1.16.2 |
| miktex miktex | 2.9.6300 ≤ v < 23.5 | 23.5 |
| tug tex_live | 2017 ≤ v < 2023 | 2023 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.