CVE-2025-15647
Təsvir
1.4.5 versiyasından əvvəlki CDT, məhdudiyyət kənar kəsişmələri yüzdən nöqtəli ədədlərdə hesablandıqda və bitişik üçbucaqların xaricində yuvarlaqlaşdırıldıqda opposedVertexInd() funksiyasında sərhədləri aşan oxuma zəifliyini ehtiva edir. Hücumçular çağırıcı prosesi çökdürmək üçün massivə sərhədləri aşan giriş yaratmaq məqsədilə həndəsə məlumatları vasitəsilə demək olar ki, degenerativ məhdudiyyət kənarları təmin edə bilərlər.
Necə düzəltmək olar
- artem-ogre CDT1.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artem-ogre CDT | v < 1.4.5 | 1.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.