CVE-2017-7293
Açıklama
Dolby DAX2 ve DAX3 API servisleri, bu servislerin DCOM için .NET kodu içermesi nedeniyle, normal bir kullanıcının rastgele sistem ayrıcalıkları elde etmesine izin veren bir yetki yükseltme zafiyetine sahiptir. Bu durum; Dolby Audio X2 (DAX2) 1.0, 1.0.1, 1.1, 1.1.1, 1.2, 1.3, 1.3.1, 1.3.2, 1.4, 1.4.1, 1.4.2, 1.4.3 ve 1.4.4 ile Dolby Audio X3 (DAX3) 1.0 ve 1.1 sürümlerini etkilemektedir. Etkilenen örnek bir sürücü, Lenovo P50 üzerindeki Realtek Audio Driver 6.0.1.7898'dir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dolby dolby_audio_x2 | 1.0, 1.0.1, 1.1, 1.1.1, 1.2, 1.3, 1.3.1, 1.3.2, 1.4, 1.4.1, 1.4.2, 1.4.3, 1.4.4 | — |
| dolby dolby_audio_x3 | 1.0, 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.