CVE-2021-44048
Yüksek
Açıklama
2022.11 öncesindeki Open Design Alliance (ODA) Drawings Explorer sürümünde, bir TIF dosyası okunurken sınır dışı yazma zafiyeti oluşmaktadır. Söz konusu sorun, TIF dosyaları yüklendikten sonra meydana gelmektedir. Bir TIF dosyasındaki özel olarak hazırlanmış veriler, tahsis edilen bir tamponun sonunun ötesine yazma işlemini tetikleyebilir. Bir saldırgan, bu zafiyeti mevcut işlem bağlamında kod çalıştırmak için kullanabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünOpendesign Drawings Explorer
Yayın5 Ara 2021
İlk görülme5 Ara 2021
Nasıl düzeltilir
Güncelleyin
- opendesign drawings_explorer2022.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opendesign drawings_explorer | v < 2022.11 | 2022.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.