CVE-2025-6170
Düşük
Açıklama
XML dosyalarını ayrıştırmak için kullanılan xmllint komut satırı aracının etkileşimli kabuğunda bir hata bulundu. Bir kullanıcı aşırı uzun bir komut girdiğinde, program giriş boyutunu düzgün şekilde kontrol etmez ve bu durum programın çökmesine neden olabilir. Bu sorun, modern korumaların bulunmadığı nadir yapılandırmalarda saldırganların zararlı kod çalıştırmasına izin verebilir.
ÖnemDüşük
CVSS2.5
İstismar olasılığı—
Ürün
Redhat Jboss Core Services
Yayın16 Haz 2025
İlk görülme16 Haz 2025
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/security/cve/CVE-2025-6170
- access.redhat.com/errata/RHSA-2026:36734
- access.redhat.com/errata/RHSA-2026:39304
- access.redhat.com/errata/RHSA-2026:39317
- access.redhat.com/errata/RHSA-2026:44481
- access.redhat.com/errata/RHSA-2026:46836
- access.redhat.com/errata/RHSA-2026:53371
- access.redhat.com/errata/RHSA-2026:58981
- access.redhat.com/errata/RHSA-2026:70596
- access.redhat.com/errata/RHSA-2026:70639
- access.redhat.com/errata/RHSA-2026:72394
- access.redhat.com/errata/RHSA-2026:72395
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat jboss_core_services | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
| xmlsoft libxml2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.