CVE-2026-49494
Təsvir
13.8.2.10019 versiyasından əvvəlki Xcitium Client Security (XCS) və 12.3.4.8162 versiyasına qədər olan Comodo Internet Security (CIS) (düzəlişin 2026-cı ilin 3-cü rübündə gözlənilir) proqramlarının Inspect.sys firewall drayverində tam ədədin azalma (integer underflow) zəifliyi mövcuddur. Bu zəiflik uzaqdakı autentifikasiya olunmamış hücumçulara, genişlənmə başlıqlarının uzunluqlarının cəmindən daha kiçik elan edilmiş yük uzunluğu olan xüsusi hazırlanmış IPv6 paketini göndərməklə sistemi sıradan çıxarmağa imkan verir. İmzalanmamış 64-bitlik yük uzunluğu dəyəri maksimal tam ədədə yaxın bir dəyərə düşür ki, bu da Windows nüvəsində DISPATCH_LEVEL səviyyəsində sərhədlərdən kənar oxuma (out-of-bounds read) və həddindən artıq böyük memcpy əməliyyatını tetikleyərək bütün portları bloklanmış hostlarda belə "göy ekran" (blue screen of death) xətasına səbəb olur.
Necə düzəltmək olar
- Xcitium Xcitium Client Security (XCS)13.8.2.10019 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Xcitium (formerly Comodo Security Solutions) Comodo Internet Security | v ≤ 12.3.4.8162 | — |
| Xcitium Xcitium Client Security (XCS) | v < 13.8.2.10019 | 13.8.2.10019 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.