CVE-2025-2425

Orta

Təsvir

Yoxlama vaxtı ilə istifadə vaxtı arasındakı yarış vəziyyəti (race condition) zəifliyi, hücumçuya quraşdırılmış ESET təhlükəsizlik proqramından istifadə edərək fayl sistemindəki hər hansı bir faylın məzmununu təmizləməyə potensial olaraq imkan verirdi.

CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulESET NOD32 Antivirus
Dərc18 iyl 2025
İlk görülmə18 iyl 2025
Zəiflik növüCWE-367CWE-367

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ESET, spol. s.r.o ESET NOD32 Antivirusv ≤ 18.1.13.0—
ESET, spol. s.r.o ESET Internet Securityv ≤ 18.1.13.0—
ESET, spol. s.r.o ESET Smart Security Premiumv ≤ 18.1.13.0—
ESET, spol. s.r.o ESET Security Ultimatev ≤ 18.1.13.0—
ESET, spol. s.r.o ESET Endpoint Antivirus for Windowsv ≤ 12.0.2049.0, v ≤ 11.1.2059.0—
ESET, spol. s.r.o ESET Endpoint Security for Windowsv ≤ 12.0.2049.0, v ≤ 11.1.2059.0—
ESET, spol. s.r.o ESET Small Business Securityv ≤ 18.1.13.0—
ESET, spol. s.r.o ESET Safe Serverv ≤ 18.1.13.0—
ESET, spol. s.r.o ESET Server Security for Windows Serverv ≤ 12.0.12004.0, v ≤ 11.1.12009.1—
ESET, spol. s.r.o ESET Mail Security for Microsoft Exchange Serverv ≤ 12.0.10003.0, v ≤ 11.1.10011.0—
ESET, spol. s.r.o ESET Security for Microsoft SharePoint Serverv ≤ 12.0.15004.0, v ≤ 11.1.15003.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-2425 · ESET NOD32 Antivirus · Dark Radar