CVE-2025-2098
Təsvir
MacOS-da Fast CAD Reader tətbiqinin səhv fayl icazələri (rwxrwxrwx) ilə quraşdırıldığı aşkar edilib. Bu, tətbiqlərin drwxr-xr-x icazələrinə malik olması tələb olunan standart macOS təhlükəsizlik təcrübələrinə uyğun deyil. Səhv icazələr Dylib Hijacking-ə imkan verir. Qonaq hesabı, digər istifadəçilər və tətbiqlər bu zəiflikdən imtiyazların yüksəldilməsi üçün istifadə edə bilər. Bu problem, istehsalçı mesajlarımıza cavab vermədiyi üçün Fast CAD Reader-in bütün versiyalarına təsir göstərə bilər. Yoxlanılmış versiya 4.1.5 idi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Beijing Honghu Yuntu Technology Fast CAD Reader | v ≤ 4.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.