CVE-2025-34450
Açıklama
merbanan/rtl_433'ün 25.02 dahil önceki sürümleri ve 25e47f8 commit'inden önceki versiyonları, src/rfraw.c dosyasında bulunan parse_rfraw() fonksiyonunda yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Özel olarak hazırlanmış veya aşırı büyük ham RF giriş verileri işlenirken uygulama, bir yığın arabelleğinin sınırlarının dışına yazabilir; bu durum bellek bozulmasına veya uygulamanın çökmesine neden olabilir. Bu zafiyet, hizmet reddine yol açmak için istismar edilebilir ve belirli koşullar altında, yürütme ortamına ve mevcut hafifletme önlemlerine bağlı olarak daha ileri düzeyde istismarlar için kullanılabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rtl_433_project rtl_433 | v ≤ 25.02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.