CVE-2016-15026
Orta
Açıklama
3breadt dd-plist 1.17 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durumdan bilinmeyen bazı işlevler etkilenmektedir. Manipülasyon, XML dış varlık referansına (XML external entity reference) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Sürümün 1.18'e yükseltilmesi bu sorunu gidermektedir. Yama 8c954e8d9f6f6863729e50105a8abf3f87fff74c olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-221486'dır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünDd-plist
Yayın20 Şub 2023
İlk görülme20 Şub 2023
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- dd-plist_project dd-plist1.18 ya da sonraki bir sürüm
- com.googlecode.plist:dd-plist1.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dd-plist_project dd-plist | v < 1.18 | 1.18 |
| com.googlecode.plist:dd-plistMaven | v < 1.18 | 1.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.