CVE-2026-3102
Təsvir
macOS üzərindəki 13.49 versiyasına qədər olan exiftool proqramında zəiflik müəyyən edilmişdir. Bu problem PNG File Parser komponentinin lib/Image/ExifTool/MacOS.pm faylının SetMacOSTags funksiyasına təsir edir. DateTimeOriginal arqumentinin manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 13.50-yə yüksəldilməsi bu problemi aradan qaldıra bilir. Yamağın adı: e9609a9bcc0d32bd252a709a562fb822d6dd86f7. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- exiftool_project exiftool13.50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| exiftool_project exiftool | v < 13.50 | 13.50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.