CVE-2013-6040
Yüksek
Açıklama
MW6 Aztec, DataMatrix ve MaxiCode ActiveX kontrollerinin 4.0 öncesi sürümleri, özel olarak hazırlanmış bir HTML belgesi aracılığıyla rastgele kod çalıştırılmasına karşı savunmasızdır. MW6 Aztec, DataMatrix ve MaxiCode ActiveX kontrollerinin güncel sürümlerinde (4.0) bu sorun giderilmiştir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünMw6tech Aztec Activex Control
Yayın21 Oca 2014
İlk görülme21 Oca 2014
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mw6tech aztec_activex_control | Aralık belirtilmemiş | — |
| mw6tech datamatrix_activex_control | Aralık belirtilmemiş | — |
| mw6tech maxicode_activex_control | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.