CVE-2024-7324
Təsvir
IObit iTop Data Recovery Pro 4.4.0.687 versiyasında kritik dərəcəli zəiflik aşkar edilmişdir. Bu zəiflikdən BPL Handler komponentinin madbasic_.bpl kitabxanasındakı naməlum funksionallıq təsirlənmişdir. Manipulyasiya nəticəsində idarə olunmayan axtarış yolu (uncontrolled search path) yaranır. Bu hücumun həyata keçirilməsi üçün lokal giriş tələb olunur. Zəifliyin müvafiq identifikatoru VDB-273247-dir. QEYD: Bu məlumatın açıqlanması ilə bağlı istehsalçı ilə əvvəlcədən əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| IObit iTop Data Recovery Pro | 4.4.0.687 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.