CVE-2026-19499
Təsvir
GNU C Library versiya 2.38-dən 2.44-ə qədər olan versiyalarda strfmon və strfmon_l funksiyalarının çağırılması, çevirmə zamanı sağa söykənmiş en doldurmasından (right-justified width padding) istifadə edildikdə, çağıran tərəfindən təmin edilən çıxış buferinin sonundan kənara yazıla bilər. İstismar üçün proqram kodunda strfmon və ya strfmon_l funksiyalarını sağa söykənmiş en doldurması ilə çağıran bir yolun olması lazımdır; burada hədəf buferi doldurmanın uğurlu olması üçün kifayət qədər böyük, lakin daxili memmove çağırışı üçün çox kiçik olmalıdır. Sahənin eni və ya formatı hücumçu tərəfindən təsir edilə bilən və ya çağıran tərəfdə sabit həssas şablon ola bilər. Nəşr edildiyi vaxt etibarilə şəbəkəyə açıq heç bir tətbiqin təsirləndiyi məlum deyil.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The GNU C Library glibc | 2.38 ≤ v ≤ 2.44 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.