CVE-2018-25224
Yüksek
Açıklama
PMS 0.42, yapılandırma dosyasında kötü amaçlı değerler sağlayarak yerel kimlik doğrulaması yapılmamış saldırganların rastgele kod çalıştırmasına olanak tanıyan yığın tabanlı bir arabellek taşması güvenlik açığı içerir. Saldırganlar, yığın arabelleğini taşran aşırı boyutlu girdiler içeren yapılandırma dosyaları oluşturabilir ve return-oriented programming gadget'ları aracılığıyla kabuk komutları çalıştırabilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünKimtore Practical Music Search
Yayın28 Mar 2026
İlk görülme28 Mar 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kimtore practical_music_search | v ≤ 0.42 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.