CVE-2025-40914

Kritik

Açıklama

0.087 sürümünden önceki Perl CryptX, tam sayı taşmasına karşı hassas olabilecek bir bağımlılık içermektedir. CryptX, CVE-2023-36328 ile ilişkili bir tam sayı taşmasına karşı hassas olan libtommath kütüphanesinin bir sürümünü gömmektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCryptX
Yayın11 Haz 2025
İlk görülme11 Haz 2025
Zayıflık türüCWE-1395CWE-1395

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
MIK CryptX0.002 ≤ v ≤ 0.086—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.