CVE-2025-12875

Orta

Açıklama

mruby 3.4.0'da bir zayıflık tespit edilmiştir. Bu güvenlik açığı, mrbgems/mruby-array-ext/src/array.c dosyasındaki ary_fill_exec fonksiyonunu etkilemektedir. start/length argümanının manipüle edilmesi, sınır dışı yazmaya yol açabilir. Saldırının yerel olarak başlatılması gerekmektedir. İstismar kodu kamuya açılmıştır ve saldırılar için kullanılabilir. Bu yama 93619f06dd378db6766666b30c08978311c7ec94 olarak adlandırılmıştır. Bu sorunu çözmek için yama uygulamak en iyi uygulamadır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünMruby

Yayın7 Kas 2025

İlk görülme7 Kas 2025

Zayıflık türüCWE-787Sınır dışı yazma CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

github.com/makesoftwaresafe/mruby/commit/93619f06dd378db6766666b30c08978311c7ec94

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mruby mruby	3.4.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.