CVE-2025-0395
Orta
Açıklama
GNU C Library 2.13 ile 2.40 sürümlerinde assert() işlevi başarısız olduğunda, hata iletisi dizesi ve boyut bilgisi için yeterli alan ayırmaz; bu da ileti dizesi boyutunun sayfa boyutuna hizalanması durumunda arabellek taşmasına yol açabilir.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünThe Gnu C Library Glibc
Yayın22 Oca 2025
İlk görülme22 Oca 2025
Zayıflık türüCWE-131CWE-131
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The GNU C Library glibc | 2.13 ≤ v ≤ 2.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.