CVE-2024-28109
Yüksek
Açıklama
veraPDF-library bir PDF/A doğrulama kütüphanesidir. Özel schematron dosyaları kullanılarak politika kontrollerinin yürütülmesi, uzaktan kod çalıştırma (RCE) zafiyetine yol açabilecek bir XSL dönüşümünü tetikler. Bu zafiyet 1.24.2 sürümünde giderilmiştir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünOrg.verapdf:core
Yayın28 Mar 2024
İlk görülme28 Mar 2024
Zayıflık türüCWE-91CWE-91
Nasıl düzeltilir
Güncelleyin
- org.verapdf:core1.24.2 ya da sonraki bir sürüm
- org.verapdf:core-jakarta1.24.2 ya da sonraki bir sürüm
- org.verapdf:core-arlington1.25.127 ya da sonraki bir sürüm
- org.verapdf:verapdf-library-arlington1.25.127 ya da sonraki bir sürüm
- org.verapdf:verapdf-library1.24.2 ya da sonraki bir sürüm
- org.verapdf:verapdf-library-jakarta1.24.2 ya da sonraki bir sürüm
- org.verapdf:library-arlington1.25.127 ya da sonraki bir sürüm
- org.verapdf:library1.24.2 ya da sonraki bir sürüm
- org.verapdf:library-jakarta1.24.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.verapdf:coreMaven | v < 1.24.2 | 1.24.2 |
| org.verapdf:core-jakartaMaven | v < 1.24.2 | 1.24.2 |
| org.verapdf:core-arlingtonMaven | v < 1.25.127 | 1.25.127 |
| org.verapdf:verapdf-library-arlingtonMaven | v < 1.25.127 | 1.25.127 |
| org.verapdf:verapdf-libraryMaven | v < 1.24.2 | 1.24.2 |
| org.verapdf:verapdf-library-jakartaMaven | v < 1.24.2 | 1.24.2 |
| org.verapdf:library-arlingtonMaven | v < 1.25.127 | 1.25.127 |
| org.verapdf:libraryMaven | v < 1.24.2 | 1.24.2 |
| org.verapdf:library-jakartaMaven | v < 1.24.2 | 1.24.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.