CVE-2024-11128
Yüksək
Təsvir
Bitdefender Virus Scanner for MacOS tərkibindəki BitdefenderVirusScanner binary faylında olan zəiflik, AppleMobileFileIntegrity (AMFI) tərəfindən bloklanmadan dinamik kitabxana inyeksiyasına (.dynamic library injection / DYLD injection) şərait yarada bilər. Bu problem Hardened Runtime və ya Library Validation imzasının olmaması səbəbindən yaranmışdır. Problem Bitdefender Virus Scanner-in 3.18 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBitdefender Virus Scanner
Dərc13 yan 2025
İlk görülmə13 yan 2025
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- bitdefender virus_scanner3.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitdefender virus_scanner | v < 3.18 | 3.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.