CVE-2025-55014

Orta

Açıklama

Debian trixie ve diğer yerlerde kullanılan stardict 3.0.7+git20220909+dfsg-6 sürümündeki StarDict için YouDao eklentisi, bir X11 seçimini şifrelenmemiş HTTP üzerinden dict.youdao.com ve dict.cn sunucularına gönderir.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünStarDict
Yayın4 Ağu 2025
İlk görülme4 Ağu 2025
Zayıflık türüCWE-402CWE-402

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
StarDict StarDictv ≤ 3.0.7+git20220909+dfsg-6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.