CVE-2024-58392
Aşağı
Təsvir
PhysicsFS 3.2.0 versiyasına qədər olan versiyalarda __PHYSFS_utf8codepoint() funksiyasında sərhədlərdən kənar oxuma zəifliyi mövcuddur ki, bu da hücumçulara altı oktetlik UTF-8 ardıcıllıqlarında bir vahidlik kursor irəliləməsi vasitəsilə ad buferlərinin hüdudlarından kənara oxumağa imkan verir. Hücumçular giriş adları altı oktetlik ardıcıllıqlarla bitən xüsusi hazırlanmış arxiv təqdim edərək PHYSFS_utf8stricmp() və heşləmə prosesinin həddindən artıq oxumasına və tətbiqin çökməsinə səbəb ola bilərlər.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulPhysicsFS
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icculus PhysicsFS | v ≤ 3.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.