CVE-2020-9489
Açıklama
Özenle hazırlanmış veya bozuk bir dosya, Tika'nın OneNote Parser bileşeninde System.exit tetikleyebilir. Hazırlanmış veya bozulmuş dosyalar ayrıca Tika'nın ICNSParser, MP3Parser, MP4Parser, SAS7BDATParser, OneNoteParser ve ImageParser bileşenlerinde bellek yetersizliği hatalarına ve/veya sonsuz döngülere neden olabilir. Apache Tika kullanıcıları 1.24.1 veya daha yeni bir sürüme yükseltmelidir. MP4Parser'daki güvenlik açıkları, com.googlecode:isoparser:1.1.22 bağımlılığının org.tallison:isoparser:1.9.41.2 sürümüne yükseltilmesiyle kısmen giderilmiştir. İlişkisiz güvenlik nedenleriyle, 1.24.1 sürümünün bir parçası olarak org.apache.cxf 3.3.6 sürümüne yükseltilmiştir.
Nasıl düzeltilir
- org.apache.tika:tika1.24.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tika | 1.24 | — |
| oracle flexcube_private_banking | 12.0.0, 12.1.0 | — |
| oracle primavera_unifier | 17.7 ≤ v ≤ 17.12, 16.1, 16.2, 18.8, 19.12 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_messaging_server | 8.1 | — |
| org.apache.tika:tikaMaven | v < 1.24.1 | 1.24.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.