CVE-2020-16225

Yüksek

Açıklama

Delta Electronics TPEditor Versiyon 1.97 ve öncesi. Özel olarak hazırlanmış bir proje dosyasının işlenmesiyle bir "write-what-where" durumu istismar edilebilir. Bu zafiyetin başarıyla istismar edilmesi, bir saldırganın bilgileri okumasına/değiştirmesine, rastgele kod çalıştırmasına ve/veya uygulamayı çökertmesine olanak tanıyabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünDeltaww Tpeditor

Yayın7 Ağu 2020

İlk görülme7 Ağu 2020

Zayıflık türüCWE-123CWE-123

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
deltaww tpeditor	v ≤ 1.97	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.