CVE-2025-36855
Açıklama
DiaSymReader.dll içinde arabellek aşırı okuma nedeniyle bir güvenlik açığı (CVE-2025-21176 https://www.cve.org/CVERecord) bulunmaktadır. CWE-126: Buffer Over-read https://cwe.mitre.org/data/definitions/126.html tanımına göre arabellek aşırı okuma, bir ürünün hedef arabelleğin ötesindeki bellek konumlarına başvuran dizinler veya işaretçiler gibi arabellek erişim mekanizmalarını kullanarak bir arabellekten okuma yapmasıdır. Bu sorun, bu CVE'de belirtildiği üzere EOL ASP.NET 6.0.0 <= 6.0.36 sürümlerini ve CVE-2025-21176'da belirtildiği üzere 8.0.0 <= 8.0.11 & <= 9.0.0 sürümlerini etkilemektedir. Ayrıca, etkilenen sürümlerden herhangi birini hedefleyen self-contained uygulamalar https://docs.microsoft.com/dotnet/core/deploying/#self-contained-deployments-scd dağıttıysanız, bu uygulamalar da savunmasızdır ve yeniden derlenmeli ve yeniden dağıtılmalıdır. NOT: Bu CVE yalnızca End Of Life (EOL) yazılım bileşenlerini etkiler. Satıcı Microsoft, talep üzerine gelecekte güncelleme veya destek sağlanmayacağını belirtmiştir.
Nasıl düzeltilir
- Microsoft .NET 6.06.0.36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Microsoft .NET 6.0 | 6.0.0 ≤ v < 6.0.36 | 6.0.36 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.