CVE-2023-2241
Açıklama
PoDoFo 0.10.0 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. PdfXRefStreamParserObject.cpp dosyasındaki readXRefStreamEntry fonksiyonu etkilenmektedir. Manipülasyon, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 535a786f124b739e3c857529cecc29e4eeb79778 olarak tanımlanmıştır. Bu sorunu gidermek için yamayı uygulamanız önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-227226'dır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| podofo_project podofo | 0.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.