CVE-2025-14934
Təsvir
NSF Unidata NetCDF-C Dəyişən Adı Stack-əsaslı Bufer Daşması Uzaqdan Kodun İcrası Zəifliyi. Bu zəiflik uzaqdakı hücumçulara NSF Unidata NetCDF-C-nin təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, hədəf şəxs zərərli səhifəni ziyarət etməli və ya zərərli faylı açmalıdır. Konkret çatışmazlıq dəyişən adlarının analiz edilməsi zamanı yaranır. Problem, istifadəçi tərəfindən təmin edilən məlumatın sabit uzunluqlu stack-əsaslı buferə kopyalanmasından əvvəl onun uzunluğunun lazımi qaydada yoxlanılmaması nəticəsində meydana gəlir. Hücumçu bu zəiflikdən istifadə edərək cari istifadəçinin kontekstində kod icra edə bilər. ZDI-CAN-27267 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unidata netcdf | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.