CVE-2025-5917
Təsvir
libarchive kitabxanasında zəiflik aşkar edilmişdir. Bu çatışmazlıq fayl adları üçün prefikslər və suffikslər işlənilərkən baş verən 'off-by-one' yanlış hesablaması ilə bağlıdır. Bu, 1 baytlıq yazı daşmasına (write overflow) səbəb ola bilər. Kiçik görünməsinə baxmayaraq, belə bir daşma bitişik yaddaşı korlaya bilər ki, bu da proqramın proqnozlaşdırıla bilməyən davranışına, çökmələrinə və ya müəyyən hallarda daha mürəkkəb istismarlar üçün baza kimi istifadə edilməsinə gətirib çıxara bilər. Bu xəta libarchive-nin 3.8.0 versiyasından əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
- libarchive libarchive3.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libarchive libarchive | v < 3.8.0 | 3.8.0 |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.