CVE-2026-58107
Təsvir
CodeChecker-in massStoreRun emal yolu, maksimum açılmış ölçünü tətbiq etmədən hücumçu tərəfindən idarə olunan, Base64 ilə kodlaşdırılmış zlib məlumatlarının birdəfəlik sıxılmadan açılmasını həyata keçirir. Analiz nəticələrini saxlamaq icazəsi olan autentifikasiya olunmuş istifadəçi, əhəmiyyətli dərəcədə daha böyük bayt ardıcıllığına genişlənən yüksək sıxılmış fayl göndərə bilər. Bütün sıxılmadan açılmış çıxış müvəqqəti fayla yazılmazdan əvvəl yaddaşda formalaşdığı üçün, kifayət qədər böyük fayl proses və ya host yaddaşını tükəndirə və əhəmiyyətli miqdarda disk sahəsini istifadə edə bilər ki, bu da xidmətdən imtinaya (DoS) səbəb olar.
Necə düzəltmək olar
- Ericsson CodeChecker6.28.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ericsson CodeChecker | v < 6.28.3 | 6.28.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.