CVE-2025-2173
Açıklama
libzvbi 0.2.43 ve öncesi sürümlerinde bir güvenlik açığı bulundu. Sorunlu olarak sınıflandırıldı. Etkilenen bileşen, src/conv.c dosyasındaki vbi_strndup_iconv_ucs2 işlevidir. src_length bağımsız değişkeninin işlenmesi, başlatılmamış işaretçiye yol açar. Saldırı uzaktan gerçekleştirilebilir. Güvenlik açığından yararlanma yöntemi kamuya açıklanmıştır ve kullanılabilir. 0.2.44 sürümüne yükseltme bu sorunu giderebilir. Yama 8def647eea27f7fd7ad33ff79c2d6d3e39948dce olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Kod bakımcısı sorunlar hakkında önceden bilgilendirilmiştir. Çok hızlı ve son derece profesyonel bir şekilde yanıt vermiştir.
Nasıl düzeltilir
- zapping-vbi zvbi0.2.44 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zapping-vbi zvbi | v < 0.2.44 | 0.2.44 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.