CVE-2026-41511
Təsvir
OpenMcdf, Strukturlaşdırılmış Saxlama (Structured Storage) kimi də tanınan Mürəkkəb Fayl Binar Fayl Formatı (Compound File Binary File Format) fayllarını idarə etmək üçün tam .NET / C# kitabxanasıdır. Versiya 3.1.3-dən əvvəl OpenMcdf, Mürəkkəb Binar Fayl (CFB) sənədinin kataloq girişi qırmızı-qara ağacında dövrləri aşkar etmir. LeftSiblingID / RightSiblingID zəncirində dövr olan xüsusi hazırlanmış CFB faylı Storage.EnumerateEntries() və Storage.OpenStream() funksiyalarının sonsuz döngüyə girməsinə səbəb olur ki, bu da çağırıcı axını (thread) istifadə edərək onu try/catch vasitəsilə bərpa etmək imkanı olmadan bloklayır. Bu problem versiya 3.1.3-də aradan qaldırılıb.
Necə düzəltmək olar
- openmcdf openmcdf3.1.3 və ya daha yeni versiya
- OpenMcdf3.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmcdf openmcdf | v < 3.1.3 | 3.1.3 |
| OpenMcdfNuGet | v < 3.1.3 | 3.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.