CVE-2023-52076
Açıklama
Atril Document Viewer, Linux için MATE masaüstü ortamının varsayılan belge okuyucusudur. Atril'in 1.26.2 öncesindeki sürümlerinde bir yol aşımı (path traversal) ve rastgele dosya yazma zafiyeti bulunmaktadır. Bu zafiyet, özel olarak hazırlanmış bir belgeyi açan kullanıcının erişimi olan dosya sisteminin herhangi bir yerine rastgele dosyalar yazılmasına olanak tanır. Tek kısıtlama, bu zafiyetin mevcut dosyaların üzerine yazmak için kullanılamamasıdır; ancak bu durum, bir saldırganın hedef sistemde Uzaktan Kod Çalıştırma gerçekleştirmesine engel olmaz. Atril'in 1.26.2 sürümü, bu zafiyete yönelik bir yama içermektedir.
Nasıl düzeltilir
- mate-desktop atril1.26.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mate-desktop atril | v < 1.26.2 | 1.26.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.