CVE-2025-5745
Orta
Açıklama
GNU C Library sürüm 2.40 ve sonrasında Power10 işlemcisi için optimize edilen strncmp uygulaması, çağırıcıdan gelen içerikleri kaydetmeden v20 ile v31 arasındaki vektör yazmaçlarına yazar (bu yazmaçlar powerpc64le ABI tarafından kalıcı olmayan yazmaçlar olarak tanımlanmıştır); bu durum, içeriklerin üzerine yazılmasına ve potansiyel olarak çağırıcının kontrol akışının değiştirilmesine veya fonksiyona verilen giriş dizilerinin programın diğer bölümlerine sızmasına neden olur.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
Ürün
Gnu Glibc
Yayın5 Haz 2025
İlk görülme5 Haz 2025
Zayıflık türüCWE-665CWE-665
Nasıl düzeltilir
Güncelleyin
- gnu glibc2.40-136, 2.41-57 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu glibc | 2.40 ≤ v < 2.40-136, 2.41 ≤ v < 2.41-57 | 2.40-136, 2.41-57 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.