CVE-2016-10034
Kritik
Açıklama
zend-mail bileşeninin 2.4.11 öncesindeki, 2.5.x, 2.6.x ve 2.7.2 öncesindeki 2.7.x sürümlerinde ve Zend Framework'ün 2.4.11 öncesindeki sürümlerinde bulunan Sendmail adaptöründeki setFrom fonksiyonu; özel olarak hazırlanmış bir e-posta adresindeki \" (ters eğik çizgi çift tırnak) aracılığıyla, uzaktaki saldırganların mail komutuna ek parametreler geçirmesine ve sonuç olarak keyfi kod çalıştırmasına izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Zend Framework
Yayın30 Ara 2016
İlk görülme30 Ara 2016
Nasıl düzeltilir
Güncelleyin
- zendframework/zend-mail2.4.11, 2.7.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zend zend_framework | v ≤ 2.4.10 | — |
| zend zend-mail | v ≤ 2.4.10, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.7.0, 2.7.1 | — |
| zendframework/zend-mailPackagist | v < 2.4.11, 2.5 ≤ v ≤ 2.5.2, 2.6 ≤ v ≤ 2.6.2, 2.7 ≤ v < 2.7.2 | 2.4.11, 2.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.