CVE-2025-4993
Kritik
Açıklama
RTI Connext Professional (Core Libraries) ürününde güvenilmeyen işaretçi başvurusu (Untrusted Pointer Dereference) güvenlik açığı, işaretçi manipülasyonuna (Pointer Manipulation) olanak tanır. Bu sorun Connext Professional'ın şu sürümlerini etkiler: 7.4.0'dan 7.6.0 öncesine, 7.0.0'dan 7.3.0.10 öncesine, 6.1.0'dan 6.1.2.27 öncesine, 6.0.0'dan 6.0.1.43 öncesine, 5.3.0'dan 5.3.* öncesine, 5.2.0'dan 5.2.* öncesine, 4.4a'dan 5.1.* öncesine.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünRti Connext Professional
Yayın23 Eyl 2025
İlk görülme23 Eyl 2025
Zayıflık türüCWE-822CWE-822
Nasıl düzeltilir
Güncelleyin
- rti connext_professional6.1.2.27, 7.3.0.10, 7.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rti connext_professional | 4.4a ≤ v < 6.1.2.27, 7.0.0 ≤ v < 7.3.0.10, 7.4.0 ≤ v < 7.6.0 | 6.1.2.27, 7.3.0.10, 7.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.