CVE-2025-46407
Yüksək
Təsvir
SAIL Image Decoding Library v0.9.8-in BMPv3 Palette Decoding funksionallığında yaddaşın korlanması zəifliyi mövcuddur. Xüsusi hazırlanmış .bmp faylı yüklənərkən tam ədəd daşması (integer overflow) baş verə bilər ki, bu da təsvirdən palitranın oxunması zamanı heap-əsaslı bufer daşmasına səbəb olar. Bu şərtlər uzaqdan kodun icrasına imkan verə bilər. Hücumçu bu zəifliyi tetikləmək üçün kitabxananı fayl oxumağa məcbur etməlidir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSail
Dərc25 avq 2025
İlk görülmə25 avq 2025
Zəiflik növüCWE-680CWE-680
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sail sail | 0.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.