CVE-2025-34457
Təsvir
wb2osz/direwolf (Dire Wolf) 1.8 daxil olmaqla bütün versiyaları (commit 694c954-dən əvvəlki), src/kiss_frame.c faylında yerləşən kiss_rec_byte() funksiyasında stek əsaslı bufer daşması zəifliyinə malikdir. Maksimum icazə verilən freym uzunluğuna (MAX_KISS_LEN) çatan xüsusi hazırlanmış KISS freymlərini emal edərkən, funksiya stek buferində kifayət qədər yer ayırmadan sonlandırıcı FEND baytını əlavə edir. Bu, sərhədlərdən kənar yazmaya və növbəti kiss_unwrap() çağırışı zamanı sərhədlərdən kənar oxumaya səbəb olur ki, bu da stek yaddağının korlanmasına və ya tətbiqin çökməsinə gətirib çıxarır. Bu zəiflik uzaqdakı autentifikasiya olunmamış hücumçulara xidmətdən imtina (DoS) vəziyyətini tetikləməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wb2osz Dire Wolf | v ≤ 1.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.