CVE-2025-6196
Açıklama
EPUB dosyalarını okumak için kullanılan bir kütüphane olan libgepub'da bir açık bulundu. Yazılım, özel olarak hazırlanmış EPUB dosyaları açılırken dosya boyutu hesaplamalarını hatalı yönetmekte ve bu durum yanlış bellek tahsislerine yol açmaktadır. Bu sorun uygulamanın çökmesine neden olur. Bilinen etkilenen kullanımlar arasında, dizinlerde gezinirken kötü amaçlı dosyaları otomatik olarak işleyebilen Tumbler gibi masaüstü servisleri yer almaktadır. Doğrudan herhangi bir uzaktan saldırı vektörü onaylanmamış olsa da, kullanıcı tarafından sağlanan EPUB içeriğini ayrıştırmak için libgepub kullanan her uygulama hizmet reddi riskine karşı savunmasız olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome libgepub | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.