CVE-2025-12875

Orta

Təsvir

mruby 3.4.0 versiyasında zəiflik aşkar edilmişdir. Bu boşluq mrbgems/mruby-array-ext/src/array.c faylının ary_fill_exec funksiyasına təsir edir. start/length arqumentinin manipulyasiyası sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb ola bilər. Hücum lokal olaraq həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Bu yamaq 93619f06dd378db6766666b30c08978311c7ec94 adlanır. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulMruby

Dərc7 noy 2025

İlk görülmə7 noy 2025

Zəiflik növüCWE-787Sərhəddən kənar yazma CWE-119Yaddaş buferi sərhəd xətası

Necə düzəltmək olar

Yamaqlar

github.com/makesoftwaresafe/mruby/commit/93619f06dd378db6766666b30c08978311c7ec94

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mruby mruby	3.4.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.