CVE-2025-12745
Açıklama
QuickJS'in eb2c89087def1829ed99630cb14b549d7a98408c sürümüne kadar olan versiyonlarında bir zafiyet tespit edilmiştir. Bu durum, quickjs.c dosyasındaki js_array_buffer_slice fonksiyonunu etkilemektedir. Bu manipülasyon, buffer over-read sorununa yol açmaktadır. Saldırı yerel yürütme ile sınırlandırılmıştır. Exploit kamuya açıklanmıştır ve istismar edilebilir. Bu ürün, sürekli teslimatı sağlamak için rolling release stratejisini benimsemiştir. Yama adı: c6fe5a98fd3ef3b7064e6e0145dfebfe12449fea. Bu sorunu gidermek için bir yamanın uygulanması önerilir.
Nasıl düzeltilir
- bellard quickjs2025-11-03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bellard quickjs | v < 2025-11-03 | 2025-11-03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.