CVE-2025-0689
Təsvir
Diskdən məlumat oxuyarkən, grub-un UDF fayl sistemi modulu daxili buferləri ayırmaq üçün istifadəçi tərəfindən idarə olunan məlumat uzunluğu metaməlumatlarından istifadə edir. Müəyyən ssenarilərdə, disk sektorları üzrə dövr edərkən, o, diskdən oxunan ölçünün həmişə ayrılmış bufer ölçüsündən kiçik olduğunu fərz edir, lakin bu təmin edilmir. Xüsusi hazırlanmış fayl sistemi imici yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb ola bilər ki, bu da kritik məlumatların korlanması ilə nəticələnərək Secure Boot mühafizə mexanizmlərini yan keçməklə ixtiyari kodun icrası riskini yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu grub2 | v ≤ 2.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.