CVE-2025-14958
Təsvir
floooh sokol-un 33e2271c431bf21de001e972f72da17a984da932 versiyasına qədər olan hissələrində təhlükəsizlik boşluğu aşkar edilmişdir. Bu zəiflik sokol_gfx.h kitabxanasındakı _sg_pipeline_common_init funksiyasına təsir göstərir. Manipulyasiya aparılması heap əsaslı bufer daşmasına səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı yeniləmələri təmin etmək üçün rolling release modelindən istifadə edir. Nəticə etibarilə, təsirlənmiş və ya yenilənmiş buraxılışlar üçün konkret versiya məlumatları mövcud deyil. Yamağın adı 33e2271c431bf21de001e972f72da17a984da932-dır. Bu problemi aradan qaldırmaq üçün yamağın quraşdırılması tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| floooh sokol | v ≤ 2025-12-13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.