CVE-2025-41392
Yüksek
Açıklama
Ashlar-Vellum Cobalt, Xenon, Argon, Lithium ve Cobalt Share sürümlerinin 12.6.1204.204 öncesindeki versiyonlarında, etkilenen uygulamalar AR dosyalarını ayrıştırırken kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmasını sağlamamaktadır. Bu durum, sınır dışı okumaya (out-of-bounds read) yol açabilir. Bir saldırgan, bu zafiyeti mevcut işlem bağlamında rastgele kod çalıştırmak için kullanabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Ashlar Argon
Yayın18 Ağu 2025
İlk görülme18 Ağu 2025
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- ashlar argon12.2.1204.204 ya da sonraki bir sürüm
- ashlar cobalt12.2.1204.204 ya da sonraki bir sürüm
- ashlar cobalt_share12.2.1204.204 ya da sonraki bir sürüm
- ashlar lithium12.2.1204.204 ya da sonraki bir sürüm
- ashlar xenon12.2.1204.204 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ashlar argon | v < 12.2.1204.204 | 12.2.1204.204 |
| ashlar cobalt | v < 12.2.1204.204 | 12.2.1204.204 |
| ashlar cobalt_share | v < 12.2.1204.204 | 12.2.1204.204 |
| ashlar lithium | v < 12.2.1204.204 | 12.2.1204.204 |
| ashlar xenon | v < 12.2.1204.204 | 12.2.1204.204 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.