CVE-2024-23826
Təsvir
spbu_se_site Sankt-Peterburq Dövlət Universitetinin Sistem Proqramlaşdırma Departamentinin vebsaytıdır. 2024.01.29 tarixinədək, avatar şəkli yükləyərkən autentifikasiya olunmuş istifadəçi qəsdən böyük Unicode fayl adından istifadə edə bilər ki, bu da Windows əməliyyat sistemində server tərəfli xidmətdən imtinaya (DoS) səbəb olar. Bu, fayl adının uzunluğuna heç bir məhdudiyyətin qoyulmaması və Windows ƏS-də NFKD forması ilə Unicode normallaşdırılmasının resurs tələb edən istifadəsindən qaynaqlanır. Bu zəiflik 2024.01.29 buraxılışında aradan qaldırılmışdır.
Necə düzəltmək olar
- se.math.spbu spbu_se_site2024.01.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| se.math.spbu spbu_se_site | v < 2024.01.29 | 2024.01.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.