CVE-2025-15614

Düşük

Açıklama

ugrep 7.6.0 öncesi sürümler, özel olarak hazırlanmış .Z arşiv dosyalarını işlerken LZW dekompresörü içerisinde bir heap buffer over-read zafiyeti içermektedir. Saldırganlar, dekompresörün tahsis edilen heap tampon belleğinin bir bayt ötesini okumasına neden olan hatalı biçimlendirilmiş .Z dosyaları sağlayarak işlemin çökmesine yol açabilir.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünGenivia Ugrep

Yayın5 Eyl 2026

İlk görülme5 Eyl 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

Genivia ugrep7.6.0 ya da sonraki bir sürüm

Yamalar

github.com/Genivia/ugrep/commit/c12849a11264e2c81c860bf78ee9039772f307a4

Üretici duyuruları

github.com/Genivia/ugrep/releases/tag/v7.6.0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Genivia ugrep	v < 7.6.0	7.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.