CVE-2025-68114
Orta
Açıklama
Capstone bir disassembly çerçevesidir. 6.0.0-Alpha5 ve önceki sürümlerde, SStream_concat içerisindeki kontrol edilmemiş bir vsnprintf dönüş değeri, kötü niyetli bir cs_opt_mem.vsnprintf'in SStream indeksini negatife veya sonun ötesine taşımasına izin vererek, bir sonraki yazma işlemi gerçekleştiğinde yığın arabellek altındaşması/taşmasına (stack buffer underflow/overflow) yol açar. 2c7797182a1618be12017d7d41e0b6581d5d529e commit'i sorunu düzeltmektedir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünCapstone
Yayın17 Ara 2025
İlk görülme17 Ara 2025
Zayıflık türüCWE-124CWE-124CWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- capstone-engine capstone6.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| capstone-engine capstone | v < 6.0.0, 6.0.0 | 6.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.