CVE-2025-2357
Orta
Təsvir
DCMTK 3.6.9 versiyasında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik dcmjpls JPEG-LS Decoder komponentinin naməlum kodu ilə bağlıdır. Manipulyasiya yaddaşın korlanmasına (memory corruption) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın adı 3239a7915-dir. Problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulOffis Dcmtk
Dərc17 mar 2025
İlk görülmə17 mar 2025
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| offis dcmtk | 3.6.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.