CVE-2025-32468
Təsvir
SAIL Image Decoding Library v0.9.8 versiyasının BMPv3 Image Decoding funksionallığında yaddaşın korlanması zəifliyi mövcuddur. Xüsusi hazırlanmış .bmp faylı yüklənərkən, dekodlaşdırma üçün stride hesablanarkən tam ədəd daşması (integer overflow) baş verə bilər. Daha sonra bu, təsvirin dekodlaşdırılması zamanı heap-əsaslı bufer daşmasına səbəb olur ki, bu da uzaqdan kodun icrasına gətirib çıxara bilər. Hücumçu bu zəifliyi aktivləşdirmək üçün kitabxananı fayl oxumağa məcbur etməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sail sail | 0.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.