CVE-2020-7837
Açıklama
ML Report Program'da bir sorun tespit edildi. MLReportDeamon.exe içerisindeki sub_41EAF0 fonksiyonunda yığın tabanlı bir arabellek taşması bulunmaktadır. Fonksiyon, saldırgan tarafından verilen parametrelerdeki dizelerin uzunluğunu kontrol etmeden vsprintf fonksiyonunu çağırmaktadır. Bu durum, özel olarak hazırlanmış bir web sayfasına erişim yoluyla nihayetinde yığın tabanlı bir arabellek taşmasına yol açmaktadır. Bu sorun şu ürünü etkilemektedir: Infraware ML Report 2.19.312.0000.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| polarisoffice polaris_ml_report | v ≤ 2.18.723.6228 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.