CVE-2025-2175
Açıklama
libzvbi'nin 0.2.43 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Söz konusu sorundan _vbi_strndup_iconv fonksiyonu etkilenmektedir. Manipülasyon, tamsayı taşmasına (integer overflow) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Sürümün 0.2.44'e yükseltilmesi bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi önerilir. Kod yöneticisi sorunlar hakkında önceden bilgilendirilmiş olup, çok hızlı ve son derece profesyonel bir şekilde yanıt vermiştir.
Nasıl düzeltilir
- zapping-vbi zvbi0.2.44 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zapping-vbi zvbi | v < 0.2.44 | 0.2.44 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.