CVE-2025-1253
Yüksək
Təsvir
RTI Connext Professional (Core Libraries) məhsulunda giriş ölçüsünün yoxlanılmaması ilə bağlı bufer kopyalanması ('Klassik Bufer Daşması') və stek əsaslı bufer daşması zəifliyi dəyişənlərin və teqlərin daşmasına imkan verir. Bu problem Connext Professional-ın aşağıdakı versiyalarına təsir edir: 7.4.0-dan 7.5.0-dək, 7.0.0-dan 7.3.0.7-yə qədər, 6.1.0-dan 6.1.2.23-ə qədər, 6.0.0-dan 6.0.1.42-yə qədər, 5.3.0-dan 5.3.*-ə qədər, 5.2.0-dan 5.2.*-ə qədər, 4.5c-dən 5.1.*-ə qədər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulRti Connext Professional
Dərc8 may 2025
İlk görülmə8 may 2025
Zəiflik növüCWE-120CWE-120CWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- rti connext_professional6.1.2.23, 7.3.0.7, 7.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rti connext_professional | 4.5c ≤ v ≤ 5.2.3, 5.3.0 ≤ v ≤ 5.3.1.45, 6.0.0 ≤ v ≤ 6.0.1.40, 6.1.0 ≤ v < 6.1.2.23, 7.0.0 ≤ v < 7.3.0.7, 7.4.0 ≤ v < 7.5.0 | 6.1.2.23, 7.3.0.7, 7.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.