CVE-2023-52076
Təsvir
Atril Document Viewer, Linux üçün MATE masaüstü mühitinin standart sənəd oxuyucusudur. Atril-in 1.26.2 versiyasından əvvəlki versiyalarında yol keçidi (path traversal) və ixtiyari fayl yazma zəifliyi mövcuddur. Bu zəiflik, xüsusi hazırlanmış sənədi açan istifadəçinin giriş imkanı olduğu fayl sistemində hər hansı yerdə ixtiyari faylların yazılmasına imkan verir. Yeganə məhdudiyyət odur ki, bu zəiflik mövcud faylları yenidən yazmaq üçün istifadə edilə bilməz, lakin bu, hücum edənin hədəf sistemdə uzaqdan kodun icrasını (Remote Command Execution) həyata keçirməsinə mane olmur. Atril-in 1.26.2 versiyasında bu zəiflik üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- mate-desktop atril1.26.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mate-desktop atril | v < 1.26.2 | 1.26.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.