CVE-2025-34450
Təsvir
merbanan/rtl_433 versiya 25.02 daxil olmaqla bütün əvvəlki versiyalarda və 25e47f8 commit-indən əvvəlki versiyalarda src/rfraw.c faylında yerləşən parse_rfraw() funksiyasında stek əsaslı bufer daşması zəifliyi mövcuddur. Xüsusi hazırlanmış və ya həddindən artıq böyük olan xam RF giriş məlumatları emal edilərkən tətbiq stek buferinin sərhədlərini aşaraq yazıya ola bilər ki, bu da yaddaşın korlanmasına və ya proqramın çökməsinə səbəb olur. Bu zəiflikdən xidmətdən imtina halını yaratmaq üçün istifadə edilə bilər və müəyyən şəraitdə, icra mühitindən və mövcud təhlükəsizlik tədbirlərindən asılı olaraq daha geniş istismar üçün istifadə oluna bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rtl_433_project rtl_433 | v ≤ 25.02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.