CVE:CVE-2018-15122
CNNVD:CNNVD-201808-500
Progress Telerik JustAssembly和JustDecompile都是美国Progress Software公司的产品。Progress Telerik JustAssembly是一款代码差异检查和反编译工具。JustDecompile是一款开源的反编译引擎。
Progress Telerik JustAssembly 2018.1.323.2及之前版本和JustDecompile 2018.2.605.0及之前版本中存在安全漏洞。攻击者可借助编译的.NET对象（例如：DLL或EXE）利用该漏洞执行代码。
solution:telerik justassembly avoid the version [2018.1.323.2,); telerik justdecompile avoid the version [2018.2.605.0,)