CVE-2022-26507
Kritik
Açıklama
AT&T Labs Xmill 0.7'deki XML Decompression DecodeTreeBlock içinde yığın tabanlı bir arabellek taşması mevcuttur. Özel olarak hazırlanmış bir giriş dosyası uzaktan kod çalıştırmaya yol açabilir. Bu, CVE-2021-21810, CVE-2021-21811, CVE-2021-21812, CVE-2021-21815, CVE-2021-21825, CVE-2021-21826, CVE-2021-21828, CVE-2021-21829 veya CVE-2021-21830'un hiçbiriyle aynı değildir. NOT: Bu güvenlik açığı yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkiler
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAtt Xmill
Yayın14 Nis 2022
İlk görülme14 Nis 2022
Nasıl düzeltilir
Güncelleyin
- schneider-electric ecostruxure_control_expert15.1 ya da sonraki bir sürüm
- schneider-electric ecostruxure_process_expert2021 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| att xmill | 0.7 | — |
| schneider-electric ecostruxure_control_expert | v < 15.1, 15.1 | 15.1 |
| schneider-electric ecostruxure_process_expert | v < 2021 | 2021 |
| schneider-electric remoteconnect | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.