CVE-2026-23955
Orta
Təsvir
EVerest elektrikli avtomobillərin şarj edilməsi üçün proqram təminatı stekidir. Versiya 2025.9.0-dan əvvəl, bir neçə yerdə xətalar törədildikdə tam ədəd dəyərləri hərfi sətirlərə birləşdirilir. Bu, əksər interpretasiya olunan dillərdə olduğu kimi tam ədəd dəyərinin çap olunması əvəzinə göstəricilərinle aritmetikaya səbəb olur. Bədniyyətli operator tərəfindən bu, heap və stack daxil olmaqla, nəzərdə tutulmayan yaddaş sahələrini oxumaq üçün istifadə edilə bilər. Versiya 2025.9.0 bu problemi aradan qaldırır.
CiddilikOrta
CVSS4.2
İstismar ehtimalı—
MəhsulLinuxfoundation Everest
Dərc21 yan 2026
İlk görülmə21 yan 2026
Zəiflik növüCWE-1046CWE-1046
Necə düzəltmək olar
Yeniləyin
- linuxfoundation everest2025.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v < 2025.9.0 | 2025.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.