CVE-2025-64404
Təsvir
Apache OpenOffice sənədləri digər fayllara keçidlər ehtiva edə bilər. Apache OpenOffice-dəki Avtorizasiyanın olmaması zəifliyi hücumçuya xarici keçidlərin sorğu olmadan yüklənməsinə səbəb olan sənəd hazırlamağa imkan verirdi. Apache OpenOffice-nin təsirlənmiş versiyalarında arxa fon doldurma şəkilləri və ya marker şəkilləri istifadə edən və xarici fayllara keçid verən sənədlər həmin faylların məzmununu istifadəçidən icazə soruşmadan yükləyirdi. Bu problem Apache OpenOffice-nin 4.1.15 daxil olmaqla əvvəlki versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 4.1.16 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache openoffice4.1.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache openoffice | v < 4.1.16 | 4.1.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.