CVE-2026-27168
Təsvir
SAIL animasiya, metadata və ICC profillərini dəstəkləyən şəkilləri yükləmək və yadda saxlamaq üçün çarpaylı platformalı kitabxanadır. Bütün versiyalar XWD parserinin bytes_per_line dəyərindən istifadəsi vasitəsilə Heap-based Buffer Overflow zəifliyinə malikdir. Dəyər fayldan birbaşa io->strict_read() funksiyasındakı oxuma ölçüsü kimi oxunur və hədəf buferinin faktiki ölçüsü ilə heç vaxt müqayisə edilmir. Hücumçu ixtiyari dərəcədə böyük bytes_per_line dəyərinə malik XWD faylı təqdim edərək, şəkil pikselləri üçün ayrılmış bufer heap-dən kənara genişmiqyaslı yazma əməliyyatına səbəb ola bilər. Problemin nəşr edildiyi vaxtda həlli mövcud deyildi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sail sail | v ≤ 0.9.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.