CVE-2021-22204
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
ExifTool versiyon 7.44 ve üzeri sürümlerde, DjVu dosya formatındaki kullanıcı verilerinin uygun şekilde etkisiz hale getirilmemesi, kötü amaçlı görüntünün ayrıştırılması sırasında rastgele kod çalıştırılmasına olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Perl Exiftool
Yayın23 Nis 2021
İlk görülme23 Nis 2021
KEV'e eklenme17 Kas 2021
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 1 Ara 2021Güncelleyin
- exiftool_project exiftool12.24 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2021/dsa-4910
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U4RF6PJCJ6NQOVJJJF6HN6BORUQVIXY6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DDKDLJLBTBBR66OOPXSXCG2PQRM5KCZL/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F6UOBPU3LSHAPRRJNISNVXZ5DSUIALLV/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exiftool_project exiftool | 7.44 ≤ v < 12.24 | 12.24 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 32, 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.