CVE-2025-34468
Təsvir
libcoap-ın 4.3.5 daxil olmaqla versiyaları (30db3ea commit-indən əvvəlki), hücumçu tərəfindən idarə olunan hostname məlumatlarının lazımi sərhəd yoxlaması olmadan sabit 256 baytlıq stek buferinə kopyalanması zamanı ünvanların təyin edilməsində stek əsaslı bufer daşmasına səbəb olur. Uzaqdakı hücumçu, kompilyator seçimlərindən və çalışma zamanı yaddaş mühafizəsindən asılı olaraq sistemin çökməsini tetikləyə və potensial olaraq uzaqdan kodun icrasını həyata keçirə bilər. Eksploytasiya üçün proksi məntiqinin aktiv olması (yəni, libcoap istifadə edən tətbiqdə proksi sorğularının emalı kod yolunun mövcudluğu) tələb olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libcoap libcoap | v ≤ 4.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.