CVE-2026-3408
Təsvir
Open Babel-in 3.1.1 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, CDXML File Handler komponentinin isrc/atom.cpp faylının OBAtom::GetExplicitValence funksiyasına təsir göstərir. Belə manipulyasiya null pointer dereference-ə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Yamanın adı e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a-dır. Bu problemi həll etmək üçün yamadan istifadə etmək tövsiyə olunur.
Necə düzəltmək olar
- openbabel3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbabel open_babel | v ≤ 3.1.1 | — |
| openbabelPyPI | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.