CVE-2026-2704
Təsvir
Open Babel 3.1.1 versiyasına qədər olan versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element CIF File Handler komponentinin src/math/transform3d.cpp faylındakı OpenBabel::transform3d::DescribeAsString funksiyasıdır. Manipulyasiya sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Bu problemi həll etmək üçün 3.2.0 versiyasına yeniləmək kifayətdir. Yamanın identifikatoru e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a-dır. Problemi aradan qaldırmaq üçün yamanın quraşdırılması tövsiyə olunur.
Necə düzəltmək olar
- openbabel3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbabel open_babel | v ≤ 3.1.1 | — |
| openbabelPyPI | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.