CVE-2025-65495
Yüksək
Təsvir
OISM libcoap 4.3.5 versiyasındakı src/coap_openssl.c faylının tls_verify_call_back() funksiyasında tam ədədin işarəliliyi ilə bağlı xəta, uzaqdakı hücumçulara xüsusi hazırlanmış TLS sertifikatı vasitəsilə xidmətdən imtina halına səbəb olmağa imkan verir. Bu zaman i2d_X509() funksiyası -1 qaytarır və bu dəyər malloc() üçün ölçü parametri kimi yanlış istifadə ol
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLibcoap
Dərc24 noy 2025
İlk görülmə24 noy 2025
Zəiflik növüCWE-195CWE-195
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libcoap libcoap | 4.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.