CVE-2025-5467
Aşağı
Təsvir
Canonical-ın Apport qəza hesabatı alətindəki data/apport daxilindəki process_crash() funksiyasının yanlış qrup mülkiyyətinə malik qəza faylları yarada biləcəyi aşkar edilmişdir ki, bu da qəza məlumatlarının gözlənilən və ya nəzərdə tutulmuş qruplardan kənara sızmasına səbəb ola bilər.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulCanonical Apport
Dərc10 dek 2025
İlk görülmə10 dek 2025
Zəiflik növüCWE-708CWE-708
Necə düzəltmək olar
Yeniləyin
- canonical apport2.20.1-0ubuntu2.30, 2.20.9-0ubuntu7.29, 2.20.11-0ubuntu27.28, 2.20.11-0ubuntu82.7, 2.28.1-0ubuntu3.6, 2.32.0-0ubuntu5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical apport | 2.20.1-0ubuntu1 ≤ v < 2.20.1-0ubuntu2.30, 2.20.9-0ubuntu7 ≤ v < 2.20.9-0ubuntu7.29, 2.20.11-0ubuntu27 ≤ v < 2.20.11-0ubuntu27.28, 2.20.11-0ubuntu82 ≤ v < 2.20.11-0ubuntu82.7, 2.28.1-0ubuntu1 ≤ v < 2.28.1-0ubuntu3.6, 2.32.0-0ubuntu1 ≤ v < 2.32.0-0ubuntu5.1 | 2.20.1-0ubuntu2.30, 2.20.9-0ubuntu7.29, 2.20.11-0ubuntu27.28, 2.20.11-0ubuntu82.7, 2.28.1-0ubuntu3.6, 2.32.0-0ubuntu5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.