CVE-2025-11579
मध्यमप्रकाशित
मेमोरी समाप्त होने के कारण क्रैश के माध्यम से DoS
- प्रकाशित
- 10 अक्टू॰ 2025
- अद्यतन
- 2 दिस॰ 2025
- सीएनए असाइन करना
- Mattermost
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
भेद्यता सूची लोड हो रही है
मेमोरी समाप्त होने के कारण क्रैश के माध्यम से DoS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
github.com/nwaples/rardecode के संस्करण <=2.1.1 बड़े RAR डिक्शनरी आकारों को पढ़ते समय डिक्शनरी आकार को प्रतिबंधित करने में विफल रहते हैं, जो एक हमलावर को विशेष रूप से तैयार की गई RAR फ़ाइल प्रदान करने और आउट ऑफ मेमोरी क्रैश के माध्यम से डेनियल ऑफ सर्विस उत्पन्न करने की अनुमति देता है।
CVE-2025-11579 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो rardecode में एक डिनायल-ऑफ-सर्विस भेद्यता है, जो अत्यधिक बड़े डिक्शनरी आकार वाली क्राफ्टेड RAR फ़ाइल के माध्यम से आउट-ऑफ-मेमोरी क्रैश ट्रिगर करती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।