CVE-2025-34523

Arcserve Unified Data Protection (UDP) ürününün ağa açık girdi işleme rutinlerinde yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Kimlik doğrulaması gerektirmeyen bu açık, saldırgan tarafından kontrol edilen girdiler işlenirken sınır kontrollerinin uygun şekilde yapılmamasından kaynaklanmaktadır. Özel olarak hazırlanmış veriler göndererek, uzak bir saldırgan yığın belleğini bozabilir ve bellek düzenine veya kullanılan istismar tekniklerine bağlı olarak potansiyel olarak hizmet reddine yol açabilir veya rastgele kod çalıştırılmasına olanak tanıyabilir. Bu zafiyet yapısal olarak CVE-2025-34522 ile benzerdir ancak farklı bir kod yolunu veya bileşeni etkilemektedir. Herhangi bir kullanıcı etkileşimi gerekmemektedir ve istismar işlemi savunmasız sürecin bağlamında gerçekleşir. Bu zafiyet, 10.2 öncesindeki tüm UDP sürümlerini etkilemektedir. UDP 10.2 gerekli yamaları içermektedir ve herhangi bir işlem gerektirmez. 8.0 ile 10.1 arasındaki sürümler desteklenmektedir ve ya yamanın uygulanmasını ya da 10.2 sürümüne yükseltilmesini gerektirir. 7.x ve önceki sürümler desteklenmemekte veya bakım süresi dolmuş durumdadır; sorunun giderilmesi için 10.2 sürümüne yükseltilmeleri gerekir.