CVE-2026-48444
Təsvir
CAI Content Credentials tam ədədin daşması və ya dövr etməsi (Integer Overflow or Wraparound) boşluğundan təsirlənir ki, bu da tətbiqin xidmətdən imtina vəziyyətinə gətirib çıxara bilər. Hücumçu tətbiqi çökdürmək üçün bu boşluqdan istifadə edərək xidmətdən imtina şəraiti yarada bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunmur.
Necə düzəltmək olar
- adobe c2pa0.90.6 və ya daha yeni versiya
- adobe c2pa-web0.12.1 və ya daha yeni versiya
- adobe c2patool0.27.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe c2pa | v < 0.90.6 | 0.90.6 |
| adobe c2pa-web | v < 0.12.1 | 0.12.1 |
| adobe c2patool | v < 0.27.6 | 0.27.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.