CVE-2025-7039
Açıklama
glib içerisinde bir hata bulundu. Geçici dosya oluşturma sırasında meydana gelen bir tamsayı taşması (integer overflow), sınır dışı bellek erişimine yol açarak saldırganın sembolik bağlantılar oluşturup potansiyel olarak dizin gezginliği (path traversal) yapmasına veya özel geçici dosya içeriğine erişmesine olanak tanır. Bu güvenlik açığı, yerel bir saldırganın dosya yollarını manipüle etmesine ve yetkisiz verilere erişmesine izin verir. Temel sorun, geçici dosya işlemleri sırasında dosya yolu uzunluklarının yetersiz doğrulanmasından kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.