CVE-2025-2177
Təsvir
libzvbi-nin 0.2.43 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik src/search.c faylının vbi_search_new funksiyasına təsir göstərir. pat_len arqumentinin manipulyasiyası tam ədəd daşmasına (integer overflow) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 0.2.44-ə yüksəldilməsi bu problemi həll edir. Yama ca1672134b3e2962cd392212c73f44f8f4cb489f kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Kodun saxlayıcısı problemlər barədə öncədən məlumatlandırılmışdır. O, çox sürətli və yüksək peşəkarlıqla reaksiya vermişdir.
Necə düzəltmək olar
- zapping-vbi zvbi0.2.44 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zapping-vbi zvbi | v < 0.2.44 | 0.2.44 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.