CVE-2025-0725
Yüksek
Açıklama
libcurl, `CURLOPT_ACCEPT_ENCODING` seçeneği ile içerik kodlamalı HTTP yanıtlarının otomatik gziple çıkarılmasını gerçekleştirmek üzere yapılandırıldığında ve **zlib 1.2.0.3 veya daha eski bir sürüm kullanıldığında**, saldırgan tarafından kontrol edilen bir tamsayı taşması (integer overflow), libcurl'ün bir arabellek taşması (buffer overflow) gerçekleştirmesi
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünHaxx Curl
Yayın5 Şub 2025
İlk görülme5 Şub 2025
Zayıflık türüCWE-680CWE-680
Nasıl düzeltilir
Güncelleyin
- haxx curl8.12.0 ya da sonraki bir sürüm
- haxx libcurl8.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.10.5 ≤ v < 8.12.0 | 8.12.0 |
| netapp hci_baseboard_management_controller | Aralık belirtilmemiş | — |
| netapp hci_h610s_firmware | Aralık belirtilmemiş | — |
| netapp hci_h610c_firmware | Aralık belirtilmemiş | — |
| netapp hci_h615c_firmware | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_storage_node | Aralık belirtilmemiş | — |
| haxx libcurl | 7.10.5 ≤ v < 8.12.0 | 8.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.