CVE-2026-16477
Təsvir
macOS üçün CleanShot X tətbiqi .cleanshot layihə faylına (redaktə edilə bilən ekran görüntüsü qeydləri) daxil edilmiş etibarsız məlumatları təhlükəsiz olmayan şəkildə deserializasiya edir. Zəifliyin istismarı üçün hücumçunun zərərli .cleanshot faylı hazırlaması, onu hədəfə çatdırması və hədəfin həmin faylı açması lazımdır; bu zaman faylın oxunması (parsing) prosesində zərərli kod avtomatik olaraq icra edilir ki, bu da cari istifadəçi kontekstində ixtiyari kodun icrasına gətirib çıxarır. Etibarsız mənbədən heç vaxt .cleanshot faylı açmamış istifadəçilərə bu zəiflik təsir etmir. Bu zəiflik aşağıdakı versiyalarda düzəldilmişdir: 4.5.2, 4.6.3, 4.7.8 və 4.8.10
Necə düzəltmək olar
- MTW CleanShot X4.5.2, 4.6.3, 4.7.8, 4.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MTW CleanShot X | 4.0.0 ≤ v < 4.5.2, 4.6.0 ≤ v < 4.6.3, 4.7.0 ≤ v < 4.7.8, 4.8.0 ≤ v < 4.8.10 | 4.5.2, 4.6.3, 4.7.8, 4.8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.