CVE-2025-34451
Təsvir
rofl0r/proxychains-ng versiya 4.17 daxil olmaqla bütün əvvəlki versiyalar və cc005b7 commit-indən əvvəlki versiyalar src/libproxychains.c faylında yerləşən proxy_from_string() funksiyasında stek əsaslı bufer daşması zəifliyinə malikdir. Həddindən artıq uzun istifadəçi adı və ya şifrə sahələri olan xüsusi hazırlanmış proksi konfiqurasiya qeydlərini analiz edərkən tətbiq sabit ölçülü stek buferlərinin sərhədlərini aşaraq məlumat yaza bilər ki, bu da yaddaşın korlanmasına və ya sistemin çökməsinə səbəb olar. Bu zəiflik xidmətdən imtinaya yol aça bilər və müəyyən şərtlər altında, icra mühitindən və tətbiq edilmiş təhlükəsizlik tədbirlərindən asılı olaraq daha geniş istismarla nəticələnə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proxychains-ng_project proxychains-ng | v ≤ 4.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.