CVE-2019-17634
Açıklama
Eclipse Memory Analyzer sürüm 1.9.1 ve öncesi, kötü amaçlı bir heap dump üzerinden HTML raporu oluşturulurken siteler arası betik çalıştırma (XSS) zafiyetine maruz kalmaktadır. Sorunun ortaya çıkması için kullanıcının kötü amaçlı heap dump dosyasını indirmeyi seçmesi, açması ve bir HTML raporu oluşturması gerekir. Heap dump dosyası özel olarak hazırlanmış olabilir veya hazırlanmış bir uygulamadan ya da kötü amaçlı verileri işleyen bir uygulamadan gelebilir. Zafiyet; raporun Memory Analyzer grafik kullanıcı arayüzünden oluşturulup açılması durumunda veya toplu modda (batch mode) oluşturulan bir raporun daha sonra Memory Analyzer veya bir web tarayıcısı ile açılması durumunda mevcuttur. Rapor Memory Analyzer içinde açıldığında, bu zafiyet yerel sistemde kod çalıştırılmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse memory_analyzer | v ≤ 1.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.