CVE-2021-23165

Kritik

Açıklama

htmldoc v1.9.12 öncesi sürümlerde bir açık bulundu. ps-pdf.cxx dosyasındaki pspdf_prepare_outpages() fonksiyonunda meydana gelen heap arabellek taşması, rastgele kod çalıştırılmasına ve hizmet reddine yol açabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHtmldoc
Yayın16 Mar 2022
İlk görülme16 Mar 2022
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • htmldoc_project htmldoc1.9.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
htmldoc_project htmldocv < 1.9.121.9.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-23165 · Htmldoc · Dark Radar