CVE-2026-112008
Təsvir
libmng 2.0.3 versiyadək olan versiyalarda mng_read_ordr() funksiyasında yığın əsaslı bufer daşması zəifliyi mövcuddur. Bu zəiflik, ORDR giriş buferlərinin yaddaşdakı 8 baytlıq girişlər əvəzinə şəbəkədəki 5 baytlıq yazılarla ölçülməsi səbəbindən hücumçulara yığın yaddaşını korlamağa imkan verir. Hücumçular mng_read və ya mng_readdisplay funksiyalarını çağıran tətbiqlərə MHDR, DHDR və çoxyazılıq ORDR hissəsi olan xüsusi hazırlanmış MNG faylı təqdim edərək, ayrılmış sahədən kənara öz idarələrində olan məlumatları yaza və tətbiqi sıradan çıxara bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libmng libmng | v ≤ 2.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.