CVE-2026-44348
Aşağı
Təsvir
PoDoFo C++17 PDF manipulyasiya kitabxanasıdır. 1.0.0 versiyasından 1.0.4 versiyasına qədər olan hissədə, src/podofo/private/OpenSSLInternal_Ripped.cpp faylındakı compute_hash_to_sign() funksiyasında double-free zəifliyi mövcuddur. Əgər buf artıq azad edildikdən sonra EVP_DigestFinal uğursuz olarsa, Error etiketi buf dəyişənini ikinci dəfə azad edir və bu da yığının korlanmasına (heap corruption) səbəb olur. Bu zəiflik 1.0.4 versiyasında aradan qaldırılmışdır.
CiddilikAşağı
CVSS2.5
İstismar ehtimalı—
MəhsulPodofo
Dərc14 may 2026
İlk görülmə14 may 2026
Zəiflik növüCWE-415CWE-415
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| podofo podofo | >= 1.0.0, < 1.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.