CVE-2026-29078
Təsvir
Lexbor veb brauzer mühərriki kitabxanasıdır. 2.7.0 versiyasından əvvəl Lexbor-dakı ISO‑2022‑JP kodlayıcısı iterasiyalar arasında müvəqqəti ölçü dəyişənini sıfırlamağı təmin etmir. Köhnəlmiş size = 3 dəyəri ilə ctx->buffer_used -= size ifadəsi tam ədəd altdaşmasına (integer underflow) səbəb olur və bu da SIZE_MAX dəyərinə çevrilir. Daha sonra memcpy funksiyası mənfi uzunluqla çağırılır ki, bu da stekdən sərhədlərdən kənar oxumaya (out‑of‑bounds read) və yığma sahəsinə (heap) sərhədlərdən kənar yazmaya (out‑of‑bounds write) gətirib çıxarır. Mənbə məlumatları DOM ağacının məzmunu vasitəsilə qismən idarə oluna bilir. Bu zəiflik 2.7.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- lexbor lexbor2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lexbor lexbor | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.