CVE-2026-33147
Təsvir
GMT coğrafi və Karteziyan məlumat dəstlərini idarə etmək üçün açıq mənbəli komanda sətri alətləri toplusudur. 6.6.0 və daha əvvəlki versiyalarda, src/gmt_remote.c faylındakı gmt_remote_dataset_id funksiyasında stek əsaslı bufer daşması zəifliyi aşkar edilmişdir. Bu problem, xüsusi hazırlanmış uzun sətir məlumat dəsti identifikatoru kimi ötürüldükdə (məsələn, which modulu vasitəsilə) baş verir ki, bu da proqramın çökməsinə və ya potensial olaraq ixtiyari kodun icrasına səbəb olur. Problem 0ad2b49 commit-i ilə aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| generic-mapping-tools gmt | v ≤ 6.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.