CVE-2025-27918
Təsvir
Windows üçün 9.0.5 versiyasından əvvəlki AnyDesk, macOS üçün 9.0.1 versiyasından əvvəlki AnyDesk, Linux üçün 7.0.0 versiyasından əvvəlki AnyDesk, iOS üçün 7.1.2 versiyasından əvvəlki AnyDesk və Android üçün 8.0.0 versiyasından əvvəlki AnyDesk proqramlarında problem aşkar edilmişdir. Discovery funksiyası daxilində Identity istifadəçi şəklini emal edərkən və ya hər hansı iki klient arasında bağlantı qurarkən UDP paketi vasitəsilə tam ədəd daşması (integer overflow) və nəticədə yığın əsaslı bufer daşması (heap-based buffer overflow) baş verir.
Necə düzəltmək olar
- anydesk anydesk9.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anydesk anydesk | v < 9.0.0 | 9.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.