CVE-2025-8058
Orta
Təsvir
GNU C library-nin 2.4-dən 2.41-ə qədər olan versiyalarındakı regcomp funksiyasında bəzi əvvəlki yaddaş ayırmaları uğursuz olduqda "double free" (ikiqat azad etmə) problemi yarana bilər. Bu, həm malloc xətası ilə, həm də təsadüfi malloc xətaları törədən aralıq malloc istifadəsi ilə baş verə bilər. Regex-in quruluşundan asılı olaraq, bu "double free" bufer manipulyasiyasına imkan verə bilər. Bu problem GNU C library tərəfindən dəstəklənən bütün arxitekturalara və ABI-lərə təsir edir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulThe Gnu C Library Glibc
Dərc23 iyl 2025
İlk görülmə23 iyl 2025
Zəiflik növüCWE-415CWE-415
Necə düzəltmək olar
Yeniləyin
- The GNU C Library glibc2.42 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The GNU C Library glibc | 2.4 ≤ v < 2.42 | 2.42 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.