cmake 4.1.20250725-gb5cce23 cmForEachCommand.cxx ReplayItems सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.0 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, cmake 4.1.20250725-gb5cce23 में पाया गया है। प्रभावित है फ़ंक्शन cmForEachFunctionBlocker::ReplayItems फ़ाइल cmForEachCommand.cxx की। हेरफेर के कारण सेवा अस्वीकार होती है।
यह भेद्यता CVE-2025-9301 के रूप में जानी जाती है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। साथ ही, एक शोषण मौजूद है.
इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, cmake 4.1.20250725-gb5cce23 में पाया गया है। प्रभावित है फ़ंक्शन cmForEachFunctionBlocker::ReplayItems फ़ाइल cmForEachCommand.cxx की। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-617 मिलता है। कमजोरी प्रकाशित की गई थी 27135 के रूप में. एडवाइजरी डाउनलोड के लिए gitlab.kitware.com पर साझा की गई है।
यह भेद्यता CVE-2025-9301 के रूप में जानी जाती है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट drive.google.com पर डाउनलोड के लिए प्रकाशित किया गया है। वल्नरेबिलिटी स्कैनर Nessus 255213 आईडी वाला एक प्लगइन प्रदान करता है।
37e27f71bc356d880c908040cd0cb68fa2c371b8 नामक पैच है। बगफिक्स gitlab.kitware.com से डाउनलोड किया जा सकता है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (255213).
उत्पाद
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 3.3VulDB मेटा अस्थायी स्कोर: 3.0
VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 3.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-617
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 255213
Nessus नाम: openSUSE 15 Security Update : cmake3 (SUSE-SU-2025:02975-1)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔒
पैच: 37e27f71bc356d880c908040cd0cb68fa2c371b8
समयरेखा
21/08/2025 सलाह जारी की गई21/08/2025 VulDB प्रविष्टि बनाई गई
26/08/2025 VulDB अंतिम अद्यतन
स्रोत
सलाह: 27135स्थिति: पुष्टि की गई
पुष्टि: 🔒
CVE: CVE-2025-9301 (🔒)
GCVE (CVE): GCVE-0-2025-9301
GCVE (VulDB): GCVE-100-320906
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 21/08/2025 07:33 AMअद्यतनित: 26/08/2025 10:05 PM
परिवर्तन: 21/08/2025 07:33 AM (59), 26/08/2025 10:05 PM (2)
पूर्ण: 🔍
प्रेषक: xdcao
Cache ID: 216::103
जमा करें
स्वीकृत
- जमा करें #632369: cmake 4.1.20250725-gb5cce23 and other recent versions of the 4.x series. assertion failure (द्वारा xdcao)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें