CVE-2026-56123
Təsvir
socat versiyaları 1.8.0.0-dan 1.8.1.1-dək olanlarda, zərərli SOCKS5 proksi serverinə DOMAINNAME cavab analizatorundakı işarə genişlənməsi (sign-extension) qüsurundan istifadə edərək bitişik yığın (heap) yaddaşını yenidən yazmağa imkan verən yığın əsaslı bufer daşması zəifliyi mövcuddur. Bağlantının qurulması zamanı domen adının uzunluğunu göstərən bayt imzalı char sahəsi vasitəsilə oxunur və bu, mənfi bytes_to_read dəyərinə səbəb olur; həmin dəyər implicit şəkildə size_t tipinə çevrilir və nəticədə hücumçu tərəfindən idarə olunan ölçü və məzmunla 262 baytlıq cavab buferinə limitsiz yığın yazılması baş verir.
Necə düzəltmək olar
- dest-unreach socat1.8.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dest-unreach socat | 1.8.0.0 ≤ v < 1.8.1.2 | 1.8.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.