CVE-2025-6375
Açıklama
poco 1.14.1 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Sorundan etkilenen kısım, Net/src/MultipartReader.cpp dosyasındaki MultipartInputStream fonksiyonudur. Manipülasyon, null pointer dereference durumuna yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Versiyonun 1.14.2'ye yükseltilmesi bu sorunu gidermektedir. Yama 6f2f85913c191ab9ddfb8fae781f5d66afccf3bf olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- pocoproject poco1.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pocoproject poco | v < 1.14.2 | 1.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.