CVE-2025-47868
Təsvir
Apache NuttX RTOS repozitoriyasının tərkibində olan tools/bdf-converter şrift çevirmə utilitində mümkün Heap-based Buffer Overflow ilə nəticələnən Out-of-bounds Write zəifliyi aşkar edilmişdir. Bu müstəqil proqram opsionaldır və nə NuttX RTOS-un, nə də Applications runtime-ın hissəsidir, lakin aktiv bdf-converter istifadəçiləri bu alət kənardan təmin edilən istifadəçi məlumatlarına (məsələn, açıq şəkildə əlçatan avtomatlaşdırmaya) məruz qaldıqda təsir altında qala bilərlər. Bu problem Apache NuttX-in 6.9 versiyasından 12.9.0 versiyasına qədər olan hissəsinə təsir edir. İstifadəçilərə problemi aradan qaldıran 12.9.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache nuttx12.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nuttx | 6.9 ≤ v < 12.9.0 | 12.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.