Açıklama
Bir ele geçirilmiş bir DLL sorunu Not Defteri'nde ++ bulundu. Bu güvenlik açığından yararlanarak kötü niyetli kullanıcılar hassas bilgiler edinebilir. Bu güvenlik açığı, CIA tarafından oluşturulan sciexer.dll sürümü ile değiştirilen bir sciexer.dll aracılığıyla uzaktan kullanılabilir.
Teknik detaylar
Bu güvenlik açığı, yüklenmeden önce sciexer.exe dosyasında bir sertifika doğrulaması ekleyerek giderildi.
Not: Bu güvenlik açığı kamuya açık CVSS derecesine sahip değildir, bu nedenle derecelendirme zamanla değiştirilebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!