CVE-2026-55246
Təsvir
bincookie yalnız başlıqlardan ibarət olan binarycookies analizatorudur. Versiya 0.1.9-dan əvvəl bincookie.h faylındakı bincookie_init_file() funksiyası buferi faktiki .binarycookies faylının uzunluğuna əsasən ayırır, lakin page_sizes yazılarını bayt dəyişdirmək üçün dövrün sərhədi kimi fayl tərəfindən idarə olunan num_pages sahəsinə etibar edir. Xüsusi hazırlanmış fayl dövrün yığın (heap) ayırmasından kənara oxuma və yazma aparmasına səbəb ola bilər və təsdiqlənməmiş müvafiq səhifə ölçüləri (page sizes) və cookie_offsets səhifə və cookie iterasiyaları zamanı əlavə sərhəd kənarı girişlərə yol aça bilər. Hücumçu tərəfindən təqdim edilmiş binarycookies faylını analiz edən tətbiqlər çökə bilər və ya potensial olaraq kodun icrasına imkan verən yığın korlanmasından əziyyət çəkə bilər. Bu problem 0.1.9 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Tatsh bincookie | < 0.1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.