CVE-2018-25231
Orta
Açıklama
HeidiSQL 9.5.0.5196, yerel saldırganların günlükleme tercihlerinde aşırı uzun bir dosya yolu sağlayarak uygulamayı çökertmesine olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, uygulama çökmesini tetiklemek için Tercihler > Günlükleme altındaki SQL günlük dosyası yolu alanı üzerinden bir arabellek taşması yükü girebilirler.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünHeidisql
Yayın30 Mar 2026
İlk görülme30 Mar 2026
Zayıflık türüCWE-98CWE-98
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| heidisql heidisql | v ≤ 9.5.0.5196 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.