CVE-2025-15504
Təsvir
lief-project LIEF versiya 0.17.1 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem ELF Binary Parser komponentinin src/ELF/Parser.tcc faylındakı Parser::parse_binary funksiyasına təsir göstərir. Manipulyasiya null pointer dereference ilə nəticələnir. Hücum lokal mövqedən başladılmalıdır. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 0.17.2-yə yüksəldilməsi bu problemi həll edə bilər. Yamaq 81bd5d7ea0c390563f1c4c017c9019d154802978 kimi eyniləşdirilib. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- lief-project lief0.17.2 və ya daha yeni versiya
- lief0.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lief-project lief | v < 0.17.2 | 0.17.2 |
| liefPyPI | v < 0.17.2 | 0.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.