CVE-2026-121969
Orta
Təsvir
netrek-client-cow versiya 3.3.3 daxil olmaqla, short.c faylındakı handleSMessage() funksiyasında stek əsaslı bufer daşması zəifliyi mövcuddur və bu, bədniyyətli serverlərə həddindən artıq böyük SP_S_MESSAGE paketləri göndərməklə 100 baytlıq stek buferini doldurmağa imkan verir. Bədniyyətli Netrek serveri və ya açıq mətnli TCP bağlantısındakı "man-in-the-middle" hücumçusu, server tərəfindən idarə olunan baytları stekə yazmaq və klientin işini dayandırmaq üçün həddindən artıq uzun və ya sonlandırılmamış mesaj gövdələri göndərə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulQuozl Netrek-client-cow
Dərc4 noy 2026
İlk görülmə4 noy 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quozl netrek-client-cow | v ≤ 3.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.