CVE-2025-40907

Orta

Açıklama

Perl için FCGI'ın 0.44 ile 0.82 arasındaki sürümleri, FastCGI fcgi2 (diğer adıyla fcgi) kütüphanesinin savunmasız bir sürümünü içermektedir. Dahil edilen FastCGI kütüphanesi, IPC soketine gönderilen verilerdeki özel olarak hazırlanmış nameLen veya valueLen değerleri aracılığıyla tam sayı taşmasına (ve buna bağlı olarak yığın tabanlı arabellek taşmasına) neden olan CVE-2025-23016'dan etkilenmektedir. Bu durum, fcgiapp.c dosyasındaki ReadParams fonksiyonunda meydana gelmektedir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünFastcgi Fcgi

Yayın16 May 2025

İlk görülme16 May 2025

Zayıflık türüCWE-1395CWE-1395 CWE-190Tamsayı taşması CWE-122CWE-122

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fastcgi fcgi	0.44 ≤ v ≤ 0.82	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.