CVE-2025-63927

Orta

Təsvir

airpig2011 IEC104 versiyasının Commit be6d841 (2019-07-08) daxil olmaqla versiyalarında heap-use-after-free zəifliyi mövcuddur. Çoxaxlı (multi-threaded) klient icrası zamanı Iec10x_Scheduled funksiyası artıq boşaldılmış yaddaşa müraciət edə bilər ki, bu da proqramın çökməsinə və ya təyin olunmamış davranışa səbəb ola bilər. Bu zəiflik xidmətdən imtina (DoS) və ya yaddaş korrupsiyasına səbəb olmaq üçün istifadə edilə bilər.

CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulAirpig2011 Iec104
Dərc12 noy 2025
İlk görülmə12 noy 2025
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
airpig2011 iec104v ≤ 2019-07-08—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-63927 · Airpig2011 Iec104 · Dark Radar