CVE-2026-103414
Təsvir
GUIX binar resurs (mövzu) yükləyicisi öz arenasının ölçüsünü təyin edir və resurs faylını müstəqil kursor aritmetikası ilə iki ayrı mərhələdə gəzərək onu doldurur. `gx_page_header_data_size` dəyişəni səhifənin faktiki ehtiva etdiyi glif məlumatlarına görə heç vaxt yoxlanılmadığı üçün, iki mərhələ eyni şrift səhifəsi üçün fərqli səhifə başlıqlarını oxuya bilər, fərqli glif sayları əldə edə bilər və yükləmə mərhələsinin yazdığından daha az yer rezerv edə bilər. Artıq məlumatlar, birbaşa fayldan götürülmüş məzmunla arenanın sonundan kənara yazılır. Daşan bufer çağırıcı tərəfindən təmin edilmir, GUIX-in özü tərəfindən `_gx_system_memory_allocator` vasitəsilə ayrılır. İctimai API olan `gx_binres_theme_load()` funksiyası heç bir ölçü parametri qəbul etmir, buna görə də çağırıcının göstərdiyi heç bir diqqət bunu önləmir. Problem göndərilmiş standart konfiqurasiyada təkrarlanır; `GX_BINARY_RESOURCE_SUPPORT` standart olaraq aktivdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation GUIX | v ≤ 6.5.1.202602a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.