CVE-2021-23521
Açıklama
Bu durum, 6.1.5 öncesindeki juce-framework/JUCE paketini etkilemektedir. Bu güvenlik açığı, sembolik bağlantı içeren bir girişle oluşturulmuş kötü amaçlı bir arşiv ile tetiklenir. Arşiv çıkarıldığında, sembolik bağlantı hedef dizinin dışına yönlendirilir ve bu da hedef ana makinede rastgele dosyaların yazılmasına olanak tanır. Bazı durumlarda bu, bir saldırganın rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı barındıran kod, juce_ZipFile.cpp dosyasındaki ZipFile::uncompressEntry fonksiyonunda yer almaktadır ve bir ZipFile nesnesi üzerinde uncompressTo() çağrıldığında arşiv çıkarılırken yürütülür.
Nasıl düzeltilir
- juce juce6.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juce juce | v < 6.1.5 | 6.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.