CVE-2025-2174
Açıklama
libzvbi 0.2.43 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Söz konusu zafiyetten src/conv.c dosyasındaki vbi_strndup_iconv_ucs2 fonksiyonu etkilenmektedir. src_length argümanının manipülasyonu tamsayı taşmasına (integer overflow) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. 0.2.44 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama ca1672134b3e2962cd392212c73f44f8f4cb489f olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Kod yöneticisi sorunlar hakkında önceden bilgilendirilmiş; çok hızlı ve son derece profesyonel bir şekilde yanıt vermiştir.
Nasıl düzeltilir
- zapping-vbi zvbi0.2.44 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zapping-vbi zvbi | v < 0.2.44 | 0.2.44 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.