CVE-2025-1866
Açıklama
warmcat libwebsockets içerisindeki bir bellek tamponu sınırları dahilinde işlemlerin uygun şekilde kısıtlanmaması zafiyeti, Pointer Manipulation'a izin vererek potansiyel olarak sınırlar dışı bellek erişimine yol açabilir. Bu sorun, 4.3.4 öncesindeki libwebsockets sürümlerini etkilemektedir ve özellikle Win32 platformu için derlenen kodlarda mevcuttur. Varsayılan olarak, aşağıdaki koşullardan biri karşılanmadığı sürece etkilenen kod yürütülmez: CMake üzerinde LWS_WITHOUT_EXTENSIONS (varsayılan AÇIK) manuel olarak KAPALI hale getirildiğinde. CMake üzerinde LWS_WITH_HTTP_STREAM_COMPRESSION (varsayılan KAPALI) manuel olarak AÇIK hale getirildiğinde. Bu koşullara rağmen, etkilenen yapılandırmalarda tetiklendiğinde, bu zafiyet saldırganların pointer'ları manipüle etmesine izin verebilir ve bu durum potansiyel olarak bellek bozulmasına veya beklenmedik davranışlara yol açabilir.
Nasıl düzeltilir
- warmcat libwebsockets<4.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| warmcat libwebsockets | v < <4.3.4 | <4.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.