CVE-2022-26336
Açıklama
poi-scratchpad (Apache POI) içerisindeki HMEF paketindeki bir eksiklik, saldırganın Bellek Yetersizliği (Out of Memory) istisnasına yol açmasına izin verir. Bu paket, TNEF dosyalarını (Microsoft Outlook ve Microsoft Exchange Server) okumak için kullanılır. Eğer bir uygulama TNEF dosyalarını ayrıştırmak için poi-scratchpad kullanıyorsa ve uygulamanın güvenilmeyen kullanıcılar tarafından bu dosyaların sağlanmasına izin veriliyorsa, dikkatle hazırlanmış bir dosya Bellek Yetersizliği istisnasına neden olabilir. Bu sorun, poi-scratchpad sürüm 5.2.0 ve önceki sürümleri etkilemektedir. Kullanıcıların poi-scratchpad 5.2.1 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache poi5.2.1 ya da sonraki bir sürüm
- org.apache.poi:poi-scratchpad5.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache poi | v < 5.2.1 | 5.2.1 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| org.apache.poi:poi-scratchpadMaven | 3.8-beta1 ≤ v < 5.2.1 | 5.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.