CVE-2026-11979
Təsvir
libxml2-nin xmlcatalog utilitində --shell rejimində işləyərkən çoxsaylı stek əsaslı bufer daşmaları mövcuddur. usershell() funksiyası istifadəçi girişini düzgün sərhəd yoxlamaları olmadan sabit ölçülü stek buferləri vasitəsilə emal edir. Həddindən artıq uzun giriş sətiri təqdim etməklə hücumçu girişin təhlili zamanı daxili buferləri (command, arg və argv) doldura bilər. Bu, stek freymində yaddaşın korlanmasına səbəb olur. Uğurlu istismar proqramın çökməsinə və ya potensial olaraq xmlcatalog prosesinin kontekstində ixtiyari kodun icrasına şərait yarada bilər. Bu problem c2e233fc komiti ilə düzəldilmişdir. QEYD: Bu layihənin idarəçiləri bu problemin zəiflik olduğu ilə razılaşmayıblar və onu xəta (bug) kimi qiymətləndiriblər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlsoft libxml2 | v ≤ 2.15.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.