CVE-2025-4640
Yüksek
Açıklama
PointCloudLibrary pcl'deki sınır dışı yazma (out-of-bounds write) güvenlik açığı, tampon taşmalarına (overflow buffers) olanak tanır. 1.14.0 sürümünden itibaren PCL, kullanıcı WITH_SYSTEM_ZLIB=FALSE olarak ayarlamadığı sürece varsayılan olarak sistemdeki bir zlib kurulumunu kullanır. Dolayısıyla bu olası güvenlik açığı yalnızca PCL sürümünün 1.14.0'dan eski olması veya kullanıcının özellikle sistem zlib'ini kullanmamayı talep etmesi durumunda geçerlidir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünPointcloudlibrary Pcl
Yayın14 May 2025
İlk görülme14 May 2025
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- PointCloudLibrary pcl<1.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PointCloudLibrary pcl | v < <1.15.0 | <1.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.