CVE-2025-48060
Yüksek
Açıklama
jq bir komut satırı JSON işlemcisidir. 1.7.1 dahil önceki sürümlerde, oss-fuzz'dan gelen jq_fuzz_execute harness içindeki `jv_string_vfmt` fonksiyonunda bir heap-buffer-overflow mevcuttur. Bu çökme, jv.c dosyasının 1456. satırındaki `void* p = malloc(sz);` kısmında meydana gelmektedir. Yayınlanma tarihi itibarıyla yamalanmış herhangi bir sürüm mevcut değildir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJq
Yayın21 May 2025
İlk görülme21 May 2025
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jqlang jq | v ≤ 1.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.