CVE-2026-116736
Orta
Təsvir
Libpff 20260926 versiyasına qədər olan versiyalarda, libpff_table_read_values_array funksiyasında yığınla bağlı sərhədləri aşan oxuma (heap out-of-bounds read) zəifliyi mövcuddur, çünki 7c sütun tərifinin values_array_size parametri buferdə qalan baytlara qarşı yoxlanılmır. Hücumçular tətbiqlərin qonşu yığın yaddaşını qeyd giriş dəyərlərinə oxumasına və ya sistemin çökməsinə səbəb olmaq üçün xüsusi hazırlanmış PST, OST və ya PAB faylı təqdim edə bilərlər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulLibyal Libpff
Dərc26 okt 2026
İlk görülmə26 okt 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libyal libpff | v ≤ 20260926 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.