CVE-2017-12580
Açıklama
IDM UltraEdit 24.10.0.32 sürümüne kadar olan versiyonlarda bir sorun tespit edilmiştir. Zafiyeti istismar etmek için, yamalanmamış Windows sistemlerinde bir saldırgan, etkilenen yürütülebilir dosya ile aynı dizine bir Windows DLL adı kullanan bir DLL yerleştirebilir. Bu DLL'in yürütülebilir dosya tarafından önceden yüklenmesi gerekir (örneğin, "ntmarta.dll"). Yükleyici EXE kullanıcı tarafından çalıştırıldığında, Windows DLL yerine EXE'nin mevcut dizininde bulunan DLL yüklenecek ve bu durum saldırganın etkilenen sistemde rastgele kod çalıştırmasına olanak tanıyacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ultraedit ultraedit | v ≤ 24.10.0.32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.