PT-2025-10702
CVE-2025-2175
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-08-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libzvbi الإصدارات 0.2.43 وما قبلها
الوصف
تم اكتشاف ثغرة أمنية في الدالة
vbi strndup iconv. تؤدي التلاعبات في هذه الدالة إلى تجاوز سعة عدد صحيح. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لإصدارات libzvbi 0.2.43 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 0.2.44 لإصلاح هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
vbi strndup iconv حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾