CVE-2026-33666
Yüksək
Təsvir
Zserio strukturlaşdırılmış məlumatları kompakt və səmərəli şəkildə, az xərclə seriyallaşdırmaq üçün nəzərdə tutulmuş çərçivədir (framework). Versiya 2.18.1-dən əvvəl, BitStreamReader.h faylının readBytes() / readString() funksiyalarında setBitPosition() sərhəd yoxlaması daşmış (overflowed) dəyəri qəbul edir və tamamilə yan keçilir. Daha sonra kod, cəmi bir neçə bayt uzunluğunda olan buferdən len baytı (512 MB) oxuyur ki, bu da seqmentasiya xətasına (segmentation fault) səbəb olur. Bu zəiflik 2.18.1 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNds-association Zserio
Dərc24 apr 2026
İlk görülmə24 apr 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- nds-association zserio2.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nds-association zserio | v < 2.18.1 | 2.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.