CVE-2025-8058
Orta
Açıklama
GNU C library'nin 2.4 ile 2.41 arasındaki sürümlerindeki regcomp fonksiyonu, önceki bazı tahsislerin başarısız olması durumunda double free hatasına maruz kalmaktadır. Bu durum, bir malloc hatasıyla veya rastgele malloc hataları enjekte eden araya girmiş bir malloc kullanılarak gerçekleştirilebilir. Double free durumu, regex'in nasıl oluşturulduğuna bağlı olarak arabellek manipülasyonuna izin verebilir. Bu sorun, GNU C library tarafından desteklenen tüm mimarileri ve ABI'leri etkilemektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünThe Gnu C Library Glibc
Yayın23 Tem 2025
İlk görülme23 Tem 2025
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Güncelleyin
- The GNU C Library glibc2.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The GNU C Library glibc | 2.4 ≤ v < 2.42 | 2.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.