CVE-2018-4001
Açıklama
Atlantis Word Processor sürüm 3.2.5.0'ın Office Open XML ayrıştırıcısında istismar edilebilir bir başlatılmamış işaretçi (uninitialized pointer) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir belge, TTableRow temsil eden başlatılmamış bir işaretçinin yığındaki (stack) bir değişkene atanmasına neden olabilir. Bu değişken daha sonra çözümlenir ve kontrollü yığın bozulmasına (heap corruption) izin verecek şekilde üzerine yazılır; bu durum uygulama bağlamında kod çalıştırılmasına yol açabilir. Bir saldırganın, bu zafiyeti tetiklemek için kurbanı bir belgeyi açmaya ikna etmesi gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlantiswordprocessor atlantis_word_processor | 3.2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.