CVE-2026-111135
Təsvir
20260522 versiyadək olan libfwsi kitabxanasında libfwsi_mtp_volume_values_read_data() funksiyasında yığın buferinin hüdudlarından kənara oxuma (heap out-of-bounds read) zəifliyi mövcuddur və bu, hücumçulara xüsusi hazırlanmış MTP volume shell elementləri vasitəsilə bufer hüdudlarından kənarı məlumatları oxumağa imkan verir. Hücumçular proseslərin çökməsinə səbəb olmaq üçün .lnk faylına, jump list-ə və ya shell bag-ə element məlumatlarının ölçüsü 44 və ya daha çox olan 10-dan 53 bayta
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libyal libfwsi | v ≤ 20260522 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.