PT-2025-7055
CVE-2025-25199
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات go-crypto-winnative الأقدم من 1.23.6-2
إصدارات go-crypto-winnative الأقدم من 1.22.12-2
إصدار go-crypto-winnative 0.0.0-20250211154640-f49c8e1379ea
الوصف:
تتعلق المشكلة بخلفية التشفير Go الخاصة بـ go-crypto-winnative لنظام Windows، والتي تستخدم واجهة برمجة تطبيقات التشفير: الجيل التالي (CNG). لا تقوم استدعاءات
cng.TLS1PRF بتحرير مقبض المفتاح، مما يؤدي إلى تسرب بسيط للذاكرة عند كل استدعاء.التوصيات:
بالنسبة لإصدارات go-crypto-winnative الأقدم من 1.23.6-2، قم بالتحديث إلى الإصدار 1.23.6-2 أو أحدث.
بالنسبة لإصدارات go-crypto-winnative الأقدم من 1.22.12-2، قم بالتحديث إلى الإصدار 1.22.12-2 أو أحدث.
بالنسبة للإصدار 0.0.0-20250211154640-f49c8e1379ea من go-crypto-winnative، لا يلزم اتخاذ أي إجراء إضافي، لأن هذا الإصدار يتضمن التصحيح بالفعل.
كحل مؤقت (workaround)، يُنصح بتقييد استخدام الدالة
cng.TLS1PRF حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾