CVE-2025-4003

Orta

Təsvir

RefindPlusRepo RefindPlus 0.14.2.AB versiyasında zəiflik aşkar edilmişdir. Bu zəiflik problemli kimi təsnif edilmişdir. Problem Library/RP_ApfsLib/RP_ApfsIo.c faylının InternalApfsTranslateBlock funksiyasına təsir edir. Manipulyasiya null pointer dereference-ə səbəb olur. Hücumun lokal host üzərində həyata keçirilməsi mümkündür. Yamağın adı 4d35125ca689a255647e9033dd60c257d26df7cb-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulRefindPlus

Dərc28 apr 2025

İlk görülmə28 apr 2025

Zəiflik növüCWE-476NULL göstəricinin istifadəsi CWE-404CWE-404

Necə düzəltmək olar

Yamaqlar

github.com/RefindPlusRepo/RefindPlus/commit/4d35125ca689a255647e9033dd60c257d26df7cb

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
RefindPlusRepo RefindPlus	0.14.2.AB	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.