CVE-2023-32668
Orta
Açıklama
1.17.0 öncesindeki LuaTeX, (varsayılan ayarlarla derlenen) bir belgenin rastgele ağ istekleri yapmasına izin verir. Bu durum, dokümantasyonda belirtildiği üzere, varsayılan olarak socket kütüphanesine tam erişim izni verilmesinden kaynaklanmaktadır. Bu durum ayrıca 2023 r66984 öncesindeki TeX Live ve 23.5 öncesindeki MiKTeX sürümlerini de etkilemektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLuatex
Yayın11 May 2023
İlk görülme11 May 2023
Nasıl düzeltilir
Güncelleyin
- luatex_project luatex1.17.0 ya da sonraki bir sürüm
- miktex miktex23.5 ya da sonraki bir sürüm
- tug tex_live2023 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luatex_project luatex | 0.27.0 ≤ v < 1.17.0 | 1.17.0 |
| miktex miktex | 2.9.0 ≤ v < 23.5 | 23.5 |
| tug tex_live | 2009 ≤ v < 2023 | 2023 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.