CVE-2025-9300
Orta
Açıklama
saitoha libsixel'in 1.10.3 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu sorundan img2sixel bileşeninin src/encoder.c dosyasındaki sixel_debug_print_palette fonksiyonu etkilenmektedir. Manipülasyon, yığın tabanlı arabellek taşmasına neden olur. Saldırının yerel bir konumdan başlatılması gerekir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 316c086e79d66b62c0c4bc66229ee894e4fdb7d1 olarak tanımlanmıştır. Bu sorunu çözmek için yamayı uygulamak önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSaitoha Libsixel
Yayın21 Ağu 2025
İlk görülme21 Ağu 2025
Zayıflık türüCWE-121CWE-121CWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- saitoha libsixel1.8.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saitoha libsixel | v < 1.8.7 | 1.8.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.