CVE-2025-70330
Açıklama
Easy Grade Pro 4.1.0.2, tescilli .EGP not defteri dosyalarının işlenmesindeki dosya ayrıştırma mantığı hatası içermektedir. Bir saldırgan, aksi takdirde geçerli olan bir .EGP dosyası içindeki belirli alanları kesin ofsetlerde değiştirerek, ayrıştırma sırasında sınır dışı bellek okuma işlemini tetikleyebilir. Bu durum, yönetilmeyen bir erişim ihlaline ve uygulama çökmesine neden olarak, hazırlanan dosyanın bir kullanıcı tarafından açılmasıyla yerel bir hizmet reddi durumuna yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Easy Grade Pro | 4.1.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.