MarkLogic Server CorelDRAW elemző puffer túlcsordulás sérülékenység

2011. augusztus 17. 07:13

CH-5383

MarkLogic Server CorelDRAW Parser Buffer Overflow Vulnerability

2011.08.15.

MarkLogic Server 4.x

A MarkLogic Server sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

A sérülékenységet a felhasznált Outside In könyvtár hibája okozza.

További információ:
CERT-Hungary CH-5216 1. pont

A sérülékenységet a 4.0, 4.1 és 4.2 verziókban jelentették.

CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység

CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység

CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység

CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység

CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

CVE-2026-25049 – n8n sérülékenység