CVE-2022-23095
Yüksek
Açıklama
2022.12.1 sürümünden önceki Open Design Alliance Drawings SDK, JPG dosyalarının yüklenmesini hatalı yönetmektedir. Özel olarak hazırlanmış bir JPG dosyasından gelen denetlenmemiş giriş verileri bellek bozulmasına yol açmaktadır. Bir saldırgan, bu güvenlik açığını mevcut işlem bağlamında kod çalıştırmak için kullanabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünOpendesign Drawings Software Development Kit
Yayın15 Oca 2022
İlk görülme15 Oca 2022
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- opendesign drawings_software_development_kit2021.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opendesign drawings_software_development_kit | v < 2021.12.1 | 2021.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.