CVE-2025-7209

Düşük

Açıklama

9fans plan9port ürününün 9da5b44 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından src/libsec/port/x509.c kütüphanesindeki value_decode fonksiyonu etkilenmektedir. Manipülasyon, null pointer dereference durumuna yol açmaktadır. Bu saldırıyı gerçekleştirmek için yerel erişim gereklidir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemiştir; bu nedenle, etkilenen ve güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Yamanın tanımlayıcısı deae8939583d83fd798fca97665e0e94656c3ee8'dir. Bu sorunu gidermek için yamanın uygulanması önerilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
Ürün9fans Plan9port
Yayın9 Tem 2025
İlk görülme9 Tem 2025

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
9fans plan9portv ≤ 2025-03-29—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-7209 · 9fans Plan9port · Dark Radar