CVE-2025-30472

Kritik

Təsvir

Corosync 3.1.9 versiyasına qədər olan versiyalarda, əgər şifrələmə söndürülübsə və ya hücum edən şifrələmə açarını bilirsə, böyük UDP paketi vasitəsilə exec/totemsrp.c faylındakı orf_token_endian_convert funksiyasında stek əsaslı bufer daşması mövcuddur.

CiddilikKritik

CVSS9.0

İstismar ehtimalı—

MəhsulCorosync

Dərc22 mar 2025

İlk görülmə22 mar 2025

Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
corosync corosync	v ≤ 3.1.9	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.