CVE-2026-111271
Təsvir
libmodplug 0.8.9.1 versiyadək olan versiyalarda src/load_ams.cpp faylındakı CSoundFile::ReadAMS2() funksiyasında yığın əsaslı sərhədləri aşan oxuma zəifliyi mövcuddur ki, bu da hücumçulara xüsusi hazırlanmış AMS faylları vasitəsilə yaxınlaşmış yığın yaddaşını oxumağa imkan verir. Hücumçular, pattern effekt baytlarının 7-ci bitini aktiv saxlayan AMS modulunu təqdim edərək dekoderi giriş buferindən kənara çıxara və hər hansı libmodplug istifadəçisini çökdürə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Konstanty Bialkowski libmodplug | v ≤ 0.8.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.