CVE-2026-112284

Aşağı

Təsvir

libaribcaption 1.1.0 və 1.1.2 versiyaları arasında DecoderImpl::HandleGLGR() funksiyasında yuxarı hədd yoxlaması olmadan 78 elementli kLatinSpecialTable massivinin hüdudlarından kənar qlobal oxuma zəifliyi mövcuddur. Hücumçular, bitişik yalnız-oxunaqlı məlumatları sızdırmaq və ya dekodlaşdırma prosesini dayandırmaq üçün ESC 28 4C ardınca 0x6F-0x7E baytlarını təyin edən xüsusi hazırlanmış altyazıları göndərə bilərlər.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulXqq Libaribcaption
Dərc19 okt 2026
İlk görülmə19 okt 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xqq libaribcaption1.1.0 ≤ v ≤ 1.1.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.