CVE-2025-6375
Təsvir
poco-nun 1.14.1 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflik problemli kimi qiymətləndirilmişdir. Problemdən Net/src/MultipartReader.cpp faylının MultipartInputStream funksiyası təsirlənir. Manipulyasiya null pointer dereference-ə səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 1.14.2-yə yüksəldilməsi bu problemi aradan qaldırır. Yama 6f2f85913c191ab9ddfb8fae781f5d66afccf3bf olaraq müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- pocoproject poco1.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pocoproject poco | v < 1.14.2 | 1.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.