CVE-2017-20211
Açıklama
UCanCode E-XD++ Visualization Enterprise Suite, TKDRAWCAD.TKDrawCADCtrl.1 ActiveX denetimi aracılığıyla güvenilmeyen işaretçi başvurusu (untrusted pointer dereference) güvenlik açığı içermektedir. Bunun nedeni, kullanıcı tarafından sağlanan bir işaretçiye yeterli doğrulama yapılmadan başvuran bir RotateShape yöntemini açığa çıkarmasıdır. Hazırlanmış bir girdi, denetimin saldırgan tarafından kontrol edilen bir işaretçiye başvurmasına neden olarak barındırma işlemi bağlamında uzaktan kod çalıştırmayı etkinleştirebilir. Güvenlik açığı kullanıcı etkileşimi gerektirir (ActiveX denetiminin bir web sayfası veya dosya aracılığıyla örneklenmesi).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| UCanCode.Net Software E-XD++ Visualization Enterprise Suite | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.