CVE-2025-1866
Təsvir
warmcat libwebsockets kitabxanasındakı yaddaş buferi sərhədləri daxilində əməliyyatların düzgün məhdud edilməməsi zəifliyi göstəricinin manipulyasiyasına (Pointer Manipulation) şərait yaradır ki, bu da potensial olaraq yaddaşın sərhədlərindən kənar girişə (out-of-bounds memory access) səbəb ola bilər. Bu problem 4.3.4 versiyasından əvvəlki libwebsockets versiyalarını əhatə edir və xüsusi olaraq Win32 platforması üçün qurulmuş kodda mövcuddur. Defolt olaraq, aşağıdakı şərtlərdən biri yerinə yetirilmədiyi təqdirdə təsirlənmiş kod icra olunmur: CMake-də LWS_WITHOUT_EXTENSIONS (defolt OLUNUB) əllə SÖNDÜRÜLƏN (OFF) təyin edilib. CMake-də LWS_WITH_HTTP_STREAM_COMPRESSION (defolt SÖNDÜRÜLÜB) əllə AKTİV (ON) təyin edilib. Bu şərtlərə baxmayaraq, təsirlənmiş konfiqurasiyalarda tetikləndikdə, bu zəiflik hücumçulara göstəriciləri manipulyasiya etməyə imkan verə bilər ki, bu da potensial olaraq yaddaşın korlanmasına və ya gözlənilməz davranışlara səbəb olar.
Necə düzəltmək olar
- warmcat libwebsockets<4.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| warmcat libwebsockets | v < <4.3.4 | <4.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.