CVE-2024-13524
Təsvir
Windows platformasında obsproject OBS Studio-nun 30.0.2 versiyasına qədər olan versiyalarında problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu boşluq naməlum funksionallığa təsir göstərir. Manipulyasiya etibarsız axtarış yoluna (untrusted search path) səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir və istismarı çətin görünür. Problemi aradan qaldırmaq üçün yamanın tətbiqi tövsiyə olunur. Vendor bu problemin "hesabat verməyə dəyər bir şey" olduğu ilə razılaşmır, çünki hər bir hücum səthi imtiyazlı giriş və ya istifadəçinin kompromisə məruz qalmasını tələb edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| obsproject OBS Studio | 30.0.0, 30.0.1, 30.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.