CVE-2024-13978
Təsvir
LibTIFF-in 4.7.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir və bu problematik kimi bəyan olunmuşdur. Bu zəiflik fax2ps komponentinin tools/tiff2pdf.c faylındakı t2p_read_tiff_init funksiyasını təsir altına salır. Manipulyasiya null pointer dereference-ə səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytasiyanın çətin olduğu görünür. Yamağın adı 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4-dür. Bu problemi aradan qaldırmaq üçün yamağın tətbiq edilməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtiff libtiff | v ≤ 4.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.