CVE-2026-2705
Təsvir
Open Babel 3.1.1 versiyasına qədər olan versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element MOL2 File Handler komponentinin include/openbabel/atom.h kitabxanasındakı OBAtom::SetFormalCharge funksiyasıdır. Manipulyasiya nəticəsində sərhədlərdən kənar oxuma (out-of-bounds read) baş verir. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt artıq açıqdır və istifadə edilə bilər. Düzəliş (patch) e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a kimi müəyyən edilmişdir. Bu problemi aradan qaldırmaq üçün düzəliş tətbiq edilməlidir. Layihə problemlə bağlı problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməmişdir.
Necə düzəltmək olar
- openbabel3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbabel open_babel | v ≤ 3.1.1 | — |
| openbabelPyPI | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.