CVE-2025-26311

Orta

Açıklama

libming v0.4.8'in util/parser.c dosyasındaki klip eylemi ayrıştırma fonksiyonlarında (parseSWF_CLIPACTIONS ve parseSWF_CLIPACTIONRECORD) birden fazla bellek sızıntısı tespit edilmiştir; bu durum, saldırganların özel olarak hazırlanmış bir SWF dosyası aracılığıyla hizmet reddine neden olmasına olanak tanır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLibming
Yayın20 Şub 2025
İlk görülme20 Şub 2025
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
libming libming0.4.8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-26311 · Libming · Dark Radar