Bridge | 空指针取消引用 (CWE-476) (CVE-2024-47458)
CVE编号
CVE-2024-47458
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-13
漏洞描述
Bridge版本13.0.9、14.1.2及更早版本存在一个空指针引用漏洞(NULL Pointer Dereference vulnerability),可能导致应用程序拒绝服务。攻击者可利用此漏洞使应用程序崩溃,从而导致拒绝服务状态。利用此问题需要进行用户交互,受害者必须打开恶意文件。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
文章评论