CVE-2026-122330
Orta
Təsvir
Blosc c-blosc2 versiya 3.5.0-dək olan versiyalarda blosc/schunk.c faylındakı blosc2_schunk_get_slice_buffer() funksiyasında sıfıra bölmə zəifliyi mövcuddur. Bu zəiflik hücumçulara yoxlanılmamış sıfır chunksize və ya blocksize dəyərləri olan xüsusi hazırlanmış freymlər təqdim etməklə tətbiqləri çökdürməyə imkan verir. Hücumçular blosc2_schunk_open() və ya blosc2_schunk_from_buffer() vasitəsilə açılmış və dilim (slice) kimi oxunan zərərli Blosc2 freymi təmin edərək SIGFPE xətası yaratdıra və prosesi dayandıra bilərlər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulC-blosc2
Dərc5 noy 2026
İlk görülmə5 noy 2026
Zəiflik növüCWE-369CWE-369
Necə düzəltmək olar
Yeniləyin
- Blosc c-blosc23.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Blosc c-blosc2 | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.