CVE-2020-28371
Kritik
Açıklama
ReadyTalk Avian 1.2.0 sürümünde, 2020-10-27 tarihinden önceki sürümlerde bir sorun tespit edilmiştir. FileOutputStream.java dosyasındaki FileOutputStream.write() metodu, sınır dışı bellek okuma/yazma işlemlerini önlemek için bir sınır kontrolüne sahiptir. Ancak, bir tam sayı taşması (integer overflow) bu kontrolün atlatılmasına ve sınır dışı erişim sağlanmasına yol açmaktadır. NOT: Bu güvenlik açığı yalnızca artık bakımı yapılmayan ürünleri etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünReadytalk Avian
Yayın9 Kas 2020
İlk görülme9 Kas 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| readytalk avian | 1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.