CVE-2025-7209
Təsvir
9fans plan9port-un 9da5b44 versiyasına qədər olan hissələrində problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu boşluqdan src/libsec/port/x509.c kitabxanasındakı value_decode funksiyası təsirlənir. Manipulyasiya null pointer dereference-ə səbəb olur. Bu hücumun həyata keçirilməsi üçün lokal giriş tələb olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün rolling release yanaşmasını tətbiq edir. Buna görə də, təsirlənmiş və yenilənmiş buraxılışlar üçün versiya detalları mövcud deyil. Yamanın identifikatoru deae8939583d83fd798fca97665e0e94656c3ee8-dir. Bu problemi aradan qaldırmaq üçün yamanın tətbiq edilməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 9fans plan9port | v ≤ 2025-03-29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.