CVE-2026-105838

Orta

Təsvir

3.3.14 versiyasından əvvəlki libmikmod kitabxanasının Impulse Tracker yükləyicisindəki load_it.c faylında yığın kənarında oxuma (heap out-of-bounds read) zəifliyi mövcuddur və bu, hücumçulara həddindən artıq böyük nümunələr vasitəsilə bitişik yığın yaddaşını oxumağa imkan verir. Hücumçular 200-dən çox nümunə sətri olan xüsusi hazırlanmış IT modulunu təqdim edərək IT_ConvertTrack() funksiyasının itpat buferi kənarında oxuma etməsinə və tətbiqlərin çökməsinə səbəb ola bilərlə

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulSezero Libmikmod

Dərc6 okt 2026

İlk görülmə6 okt 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

sezero libmikmod3.3.14 və ya daha yeni versiya

Yamaqlar

github.com/sezero/mikmod/commit/e7c6c9e88fbe3e8af4668a2e116bb8de341383f8

İstehsalçı bildirişləri

github.com/sezero/mikmod/blob/libmikmod-3.3.14/libmikmod/NEWS

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sezero libmikmod	v < 3.3.14	3.3.14

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.