CVE-2024-45312
Açıklama
Overleaf, web tabanlı ortak çalışmaya izin veren bir LaTeX editörüdür. 5.0.7 sürümünden önceki (veya 4.x serisi için 4.2.7 sürümünden önceki) Overleaf Community Edition ve Server Pro sürümleri, istemci yazım denetimi isteklerindeki rastgele bir dil parametresinin sunucuda çalışan `aspell` yürütülebilir dosyasına iletilmesine izin veren bir güvenlik açığı içermektedir. Bu durum, `aspell`'in rastgele bir dosya adına sahip sözlük dosyasını yüklemeye çalışmasına neden olur. Dosya erişimi, overleaf sunucusunun kapsamıyla sınırlıdır. Sorun 5.0.7 ve 4.2.7 sürümlerinde düzeltilmiştir. Önceki sürümler, Overleaf toolkit `bin/upgrade` komutu kullanılarak yükseltilebilir. Yükseltme yapamayan kullanıcılar, bir Web Uygulama Güvenlik Duvarı (WAF) aracılığıyla `/spelling/check` adresine gelen POST isteklerini engelleyerek savunmasız yazım denetimi özelliğine erişimi önleyebilirler. Ancak, yükseltme yapılması önerilir.
Nasıl düzeltilir
- overleaf overleaf4.2.7, 5.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| overleaf overleaf | 4.0.0 ≤ v < 4.2.7, 5.0.0 ≤ v < 5.0.7 | 4.2.7, 5.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.