CVE-2026-18289
Təsvir
OriginLab OriginPro OPJ fayllarının təhlili zamanı yaranan sərhədləri aşan yazma (Out-Of-Bounds Write) uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdakı hücumçulara OriginLab OriginPro-nun təsirlənmiş quraşdırmalarında ixtiyari kodun icra edilməsinə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, hədəf şəxs zərərli səhifəyə daxil olmalı və ya zərərli faylı açmalıdır. Konkret çatışmazlıq OPJ fayllarının təhlili prosesində mövcuddur. Problem istifadəçi tərəfindən təqdim edilən məlumatların lazımi qaydada yoxlanılmaması nəticəsində yaranır ki, bu da ayrılmış məlumat strukturunun sonundan kənara yazmaya səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək cari prosesin kontekstində kod icra edə bilər. ZDI-CAN-29332 kimi qeyd edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OriginLab OriginPro | 2026 SR1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.