CVE-2026-116741
Orta
Təsvir
Speex (libspeex) 1.2.1 versiyasına qədər olan versiyalarda libspeex/bits.c faylındakı speex_bits_read_whole_bytes() funksiyasında, sahib olunmayan SpeexBits buferləri üçün uzunluğun kəsilməsinin yanlış idarə edilməsi ilə bağlı sərhədləri aşan yazma (out-of-bounds write) zəifliyi mövcuddur. Hücumçular speex_bits_init_buffer() və ya speex_bits_set_bit_buffer() ilə qurulmuş buferlərə xüsusi hazırlanmış Speex məlumatlarını ötürərək yığın (heap) və ya stek (stack) yaddaşını korlamaq və tətbiqlərin çökməsinə səbəb olmaqla
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulXiph Speex
Dərc26 okt 2026
İlk görülmə26 okt 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xiph speex | v ≤ 1.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.