CVE-2025-63916
Təsvir
MyScreenTools v2.2.1.0 versiyasının GIF sıxılma alətində kritik əməliyyat sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Tətbiq istifadəçi tərəfindən təmin edilən fayl yollarını cmd.exe-yə ötürməzdən əvvəl düzgün şəkildə təmizləmir və bu, hücumçulara tətbiqi işə salan istifadəçinin imtiyazları ilə ixtiyari sistem əmrlərini icra etməyə imkan verir. Zəiflik GIFSicleTool\Form_gif_sicle_tool.cs daxilindəki CMD() funksiyasında mövcuddur; həmin funksiya təmizlənməmiş istifadəçi girişlərini (fayl yollarını) birləşdirərək shell əmrləri formalaşdırır və onları cmd.exe vasitəsilə icra edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| luotengyuan myscreentools | v ≤ 2.2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.