CVE-2025-6196
Təsvir
EPUB fayllarını oxumaq üçün istifadə olunan libgepub kitabxanasında çatışmazlıq aşkar edilmişdir. Proqram təminatı xüsusi hazırlanmış EPUB fayllarını açarkən fayl ölçüsü hesablamalarını yanlış idarə edir ki, bu da yaddaşın yanlış ayrılmasına səbəb olur. Bu problem tətbiqin çökməsinə gətirib çıxarır. Təsirə məruz qalan məlum istifadələrə, kataloqları gəzərkən zərərli faylları avtomatik emal edə bilən Tumbler kimi masaüstü xidmətlər daxildir. Birbaşa uzaqdan hücum vektorları təsdiqlənməsə də, istifadəçi tərəfindən təqdim edilən EPUB məzmununu analiz etmək üçün libgepub-dan istifadə edən hər hansı tətbiq xidmətdən imtina (DoS) hücumuna qarşı həssas ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome libgepub | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.