CVE-2025-3051
Orta
Təsvir
Perl üçün Linux::Statm::Tiny-nin 0.0701 versiyasından əvvəlki versiyaları, CVE-2016-1238-ə bənzər şəkildə cari işçi kataloqdan ('.') etibarsız kodun yüklənməsinə şərait yaradır. Hücumçu cari işçi kataloqa zərərli fayl yerləşdirə bildiyi təqdirdə, həmin fayl nəzərdə tutulan faylın əvəzinə yüklənə bilər ki, bu da potensial olaraq ixtiyari kodun icrasına səbəb ola bilər. CVE-2025-30672 səbəbindən Linux::Statm::Tiny təsirlənmiş kod bölməsini yaratmaq üçün Mite istifadə edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulLinux::Statm::Tiny
Dərc1 apr 2025
İlk görülmə1 apr 2025
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- RRWO Linux::Statm::Tiny0.0701 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RRWO Linux::Statm::Tiny | v < 0.0701 | 0.0701 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.