CVE-2025-30308

Orta

Təsvir

XMP Toolkit versiya 2023.12 və daha erkən versiyaları həssas yaddaşın ifşasına səbəb ola biləcək "out-of-bounds read" zəifliyindən təsirlənir. Hücumçu bu zəiflikdən istifadə edərək ASLR kimi yumşaldıcı tədbirləri yan keçə bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, belə ki, qurban zərərli faylı açmalıdır.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulAdobe Xmp Toolkit Software Development Kit
Dərc8 apr 2025
İlk görülmə8 apr 2025

Necə düzəltmək olar

Yeniləyin
  • adobe xmp_toolkit_software_development_kit2025.03 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe xmp_toolkit_software_development_kitv < 2025.032025.03

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-30308 · Adobe Xmp Toolkit Software Development Kit · Dark Radar