CVE-2025-0509
CVE-2025-0509 · Signing Checks Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A security issue was found in Sparkle before version 2.6.4. An attacker can replace an existing signed update with another payload, bypassing Sparkle’s (Ed)DSA signing checks.
CVSS 7.3 · Высокий · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
sparkle
- Версии
- ≥ 0, < 2.6.4: Затронуто (semver)
Обновитесь до 2.6.4
openjdk-9 Ubuntu:16.04:LTS
- Версии
- 9~b88-1
- 9~b101-2ubuntu2
- 9~b102-1
- 9~b113-0ubuntu1
- 9~b114-0ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjdk-13 Ubuntu:20.04:LTS
- Версии
- 13+33-1
- 13.0.1+9-2
- 13.0.2+8-1
- 13.0.2+8-2
- 13.0.3+3-1ubuntu2
- 13.0.4+8-1~20.04
- 13.0.7+5-0ubuntu1~20.04
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjdk-16 Ubuntu:20.04:LTS
- Версии
- 16.0.1+9-1~20.04
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjdk-18 Ubuntu:22.04:LTS
- Версии
- 18~15ea-4
- 18~20ea-1
- 18~32ea-1
- 18~36ea-1
- 18.0.2+9-2~22.04
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления