CVE-2023-44464

Yüksek

Açıklama

2023.7.2 sürümünden önceki pretix, Pillow'un EPS dosyalarını ayrıştırmasına izin verir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünRami Pretix
Yayın29 Eyl 2023
İlk görülme29 Eyl 2023

Nasıl düzeltilir

Güncelleyin
  • rami pretix4.20.4, 2023.6.3, 2023.7.2 ya da sonraki bir sürüm
  • pretix2023.7.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rami pretixv < 4.20.4, 2023.6.0 ≤ v < 2023.6.3, 2023.7.0 ≤ v < 2023.7.24.20.4, 2023.6.3, 2023.7.2
pretixPyPIv < 2023.7.22023.7.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-44464 · Rami Pretix · Dark Radar