CVE-2025-34458
Açıklama
wb2osz/direwolf (Dire Wolf) 1.8 dahil önceki sürümleri, 3658a87 commit'inden öncesinde, src/decode_aprs.c dosyasında bulunan APRS MIC-E dekoder fonksiyonu aprs_mic_e() içerisinde erişilebilir bir assertion zafiyeti içermektedir. Boş veya kesilmiş bir yorum alanı içeren özel olarak hazırlanmış bir MIC-E mesajı barındıran AX.25 çerçevesi işlenirken, uygulama boş olmayan bir yorum kontrolü yapan yönetilmemiş bir assertion tetikler. Bu assertion hatası işlemin aniden sonlanmasına neden olur ve uzaktaki kimliği doğrulanmamış bir saldırganın hatalı APRS trafiği göndererek hizmet reddine yol açmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wb2osz Dire Wolf | v ≤ 1.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.