CVE-2024-34123
Yüksek
Açıklama
Premiere Pro versiyonları 23.6.5, 24.4.1 ve öncesi, rastgele kod çalıştırılmasına yol açabilecek bir Untrusted Search Path zafiyetinden etkilenmektedir. Bir saldırgan, uygulamanın meşru dosya yerine çalıştırabileceği kötü amaçlı bir dosyayı arama yoluna yerleştirerek bu zafiyeti istismar edebilir. Bu durum, uygulama yürütülebilir dosyaları veya kitaplıkları bulmak için bir arama yolu kullandığında meydana gelebilir. Bu sorunun istismarı kullanıcı etkileşimi gerektirir ve saldırı karmaşıklığı yüksektir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Adobe Premiere Pro
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Güncelleyin
- adobe premiere_pro23.6.7, 24.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe premiere_pro | v < 23.6.7, 24.0 ≤ v < 24.5 | 23.6.7, 24.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.