CVE-2024-7886
Açıklama
Scooter Software Beyond Compare 3.3.5.15075 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından 7zxa.dll kütüphanesindeki bilinmeyen bir işlev etkilenmektedir. Manipülasyon, kontrolsüz arama yoluna (uncontrolled search path) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Bu güvenlik açığının gerçek varlığı şu an için hala şüphelidir. Satıcı, bu sorunun istismar edilebilmesi için önce sisteme sızılmış olması gerektiğini açıklamıştır. Sorunu gidermek için herhangi bir değişiklik yapmayı planlamamaktadırlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Scooter Software Beyond Compare | 3.3.5.15075 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.