CVE-2025-47868
Açıklama
Apache NuttX RTOS deposunun bir parçası olan tools/bdf-converter yazı tipi dönüştürme aracında, olası bir Heap tabanlı Arabellek Taşmasına yol açan Sınır Dışı Yazma (Out-of-bounds Write) zafiyeti keşfedilmiştir. Bu bağımsız program isteğe bağlıdır ve ne NuttX RTOS'un ne de Uygulamalar çalışma zamanının bir parçasıdır; ancak aktif bdf-converter kullanıcıları, bu araç dışarıdan sağlanan kullanıcı verilerine (örneğin herkese açık otomasyonlara) maruz kaldığında etkilenebilir. Bu sorun Apache NuttX'in 6.9 ile 12.9.0 öncesindeki sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 12.9.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache nuttx12.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nuttx | 6.9 ≤ v < 12.9.0 | 12.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.