CVE-2026-111142
Təsvir
Zziplib 0.13.80 versiyasına qədər olan versiyalarda zzip/mmapped.c faylında sərhədlərdən kənar oxuma (out-of-bounds read) boşluğu mövcuddur və bu, hücumçulara xüsusi hazırlanmış ZIP mərkəzi kataloqu vasitəsilə yığın (heap) yaddaşını həddindən artıq oxumağa imkan verir. Hücumçular mərkəzi kataloqunun sonu yazısını elə hazırlaya bilərlər ki, ilk giriş buferin sonuna yaxın yerləşsin, bu isə zzip_disk_entry_strdup_name funksiyasının buferdən kənara oxumasına və tətbiqin çökməsinə səbəb olsun.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gdraheim zziplib | v ≤ 0.13.80 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.