CVE-2025-32439
Təsvir
pleezer başsız bir Deezer Connect pleyeridir. pleezer-dəki hook skriptləri trek dəyişiklikləri və oxutma vəziyyətinin dəyişdirilməsi kimi müxtəlif hadisələrlə tetiklənə bilər. 0.16.0 versiyasından əvvəlki versiyalarda bu skriptlər düzgün proses təmizliyi olmadan başladılırdı və sistemin proses cədvəlində zombi proseslər qalırdı. Normal istifadə zamanı belə hər trek dəyişikliyi və oxutma hadisəsi zombi proseslər buraxırdı. Bu, zamanla sistemin proses cədvəlinin dolması ilə resursların qaçılmaz şəkildə tükənməsinə səbəb olur və nəticədə yeni proseslərin yaradılmasının qarşısını alır. Hadisələr istər normal istifadə vasitəsilə (məsələn, siyahıda trekləri ötürməklə), istərsə də Deezer Connect protokolu trafikinin potensial manipulyasiyası yolu ilə sürətlə baş verdikdə problem daha da ağırlaşır. Bu problem 0.16.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roderickvd pleezer | < 0.16.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.