CVE-2020-1951

Orta

Açıklama

Apache Tika'nın 1.0-1.23 sürümlerindeki PSDParser bileşeninde, dikkatle hazırlanmış veya bozuk bir PSD dosyası sonsuz döngüye neden olabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünApache Tika
Yayın23 Mar 2020
İlk görülme23 Mar 2020

Nasıl düzeltilir

Güncelleyin
  • org.apache.tika:tika1.24 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache tika1.0 ≤ v ≤ 1.23—
oracle business_process_management_suite12.2.1.3.0, 12.2.1.4.0—
oracle communications_messaging_server8.0.2, 8.1—
oracle flexcube_private_banking12.0.0, 12.1.0—
canonical ubuntu_linux16.04—
debian debian_linux8.0—
org.apache.tika:tikaMaven1.0 ≤ v < 1.241.24

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-1951 · Apache Tika · Dark Radar