CVE-2026-34671
Orta
Təsvir
CAI Content Credentials versiyaları [email protected], c2pa-v0.78.2 və daha erkən versiyalar tətbiqin xidmətdən imtinasına səbəb ola biləcək Tam Ədəd Daşması (Integer Overflow və ya Wraparound) zəifliyindən təsirlənir. Hücumçu bu zəiflikdən istifadə edərək tətbiqi çökdürə və xidmətdən imtina vəziyyəti yarada bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunmur.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
Məhsul
Adobe C2pa
Dərc12 may 2026
İlk görülmə12 may 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- adobe c2pa0.80.1 və ya daha yeni versiya
- adobe c2pa-web0.7.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe c2pa | v < 0.80.1 | 0.80.1 |
| adobe c2pa-web | v < 0.7.1 | 0.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.