CVE-2025-4638
Təsvir
PointCloudLibrary (PCL) tərkibində olan zlib kitabxanasının inftrees.c komponentində boşluq mövcuddur. Bu problem, kontekstdən asılı hücumçulara yanlış göstərici aritmetikasından istifadə edərək təyin olunmamış davranışa səbəb olmağa imkan verə bilər. Versiya 1.14.0-dan etibarən, istifadəçi WITH_SYSTEM_ZLIB=FALSE parametrini təyin etmədiyi təqdirdə, PCL standart olaraq sistemdəki zlib quraşdırmasından istifadə edir. Buna görə də, bu potensial boşluq yalnız PCL versiyası 1.14.0-dan köhnə olduqda və ya istifadəçi xüsusi olaraq sistem zlib-indən istifadə etməməyi tələb etdikdə aktualdır.
Necə düzəltmək olar
- pointclouds point_cloud_library1.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pointclouds point_cloud_library | v < 1.14.0 | 1.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.