CVE-2026-43623
Təsvir
microtar 0.1.0 versiyadakı daxil olmaqla bütün versiyalarda src/microtar.c faylının raw_to_header() funksiyasında stek əsaslı bufer daşması zəifliyi mövcuddur. Bu zəiflik hücumçulara null ilə sonlandırılmamış name və ya linkname sahələri olan xüsusi hazırlanmış TAR arxivi təqdim etməklə bitişik stek yaddaşını korlamağa imkan verir. Funksiya, null terminatoru olmayan 100 baytlıq ustar formatlı sahələri kopyalamaq üçün strcpy()-dən istifadə edir; mtar_open(), mtar_find() və ya mtar_read_header() funksiyaları hücumçu tərəfindən təmin edilən TAR arxivlərini emal etdikdə, bu, 100 baytlıq hədəf buferinə 355 bayta qədər məlumatın yazılmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rxi microtar | v ≤ 0.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.