CVE-2026-48977
Təsvir
OpenSlide bütün slayd təsviri fayllarını oxumaq üçün nəzərdə tutulmuş C kitabxanasıdır. 3.4.1 versiyasından 4.0.1 versiyasına qədər OpenSlide-ın src/openslide-vendor-ventana.c faylındakı parse_level0_xml() emalı, xüsusi hazırlanmış Ventana BIF faylından müsbət olmayan sətir və ya sütun plitka saylarını qəbul edir. Yanlış saylar hücumçunun idarə etdiyi nisbi yaddaş ofsetləri yaradır və həmin ofsetlərə ixtiyari dəyərlərin yazılmasına şərait yaradır ki, bu da bütün dəstəklənən platformalara və konfiqurasiyalara təsir edərək proqramın çökməsinə və ya potensial olaraq ixtiyari kodun icrasına səbəb olur. Bu problem 4.0.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openslide openslide | >= 3.4.1, < 4.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.