CVE-2025-34449
Kritik
Təsvir
Genymobile/scrcpy-nin 3.3.3 daxil olmaqla bütün versiyalarında, 3e40b24 commit-indən əvvəlki versiyalarda, sc_device_msg_deserialize() funksiyasında bufer daşması zəifliyi mövcuddur. Kompromisə uğramış cihaz, sərhədlərdən kənar oxumalara səbəb olan xüsusi hazırlanmış mesajlar göndərə bilər ki, bu da yaddaşın korlanmasına və ya xidmətdən imtina vəziyyətinə gətirib çıxara bilər. Bu zəiflik host sistemində daha geniş istismara yol aça bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulGenymotion Scrcpy
Dərc18 dek 2025
İlk görülmə18 dek 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- genymotion scrcpy3.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| genymotion scrcpy | v < 3.3.4 | 3.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.