CVE-2026-18743
Aşağı
Təsvir
popt-da çatışmazlıq aşkar edilmişdir. Bu zəiflik hücumçuya hosta xüsusi hazırlanmış konfiqurasiya məzmunu təqdim etməyə imkan verir ki, bu da yükləndikdə kiçik yaddaş korruziyasına səbəb ola bilər. Bu, `poptConfigFileToString` funksiyasının buferlər üçün yaddaşı yenidən ayırması zamanı baş verən xəta ilə bağlıdır. Uğurlu istismar heap metadata korruziyasına səbəb ola bilər və potensial olaraq təsirlənmiş prosesin əlçatmaz olmasına (xidmətdən imtina) gətirib çıxara bilər.
CiddilikAşağı
CVSS2.5
İstismar ehtimalı—
Məhsul
Microsoft Azl3 Popt
Dərc1 sen 2026
İlk görülmə1 sen 2026
Zəiflik növüCWE-131CWE-131
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_popt_1.19-1 | Aralıq göstərilməyib | — |
| microsoft azl3_rsync_3.4.3-1 | Aralıq göstərilməyib | — |
| microsoft azl3_rsync_3.5.0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_popt_1.19-2 | Aralıq göstərilməyib | — |
| microsoft azl3_rsync_3.5.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.