CVE-2026-58264
Təsvir
FluidSynth, SoundFont 2 spesifikasiyalarına əsaslanan proqram təminatı sintezatorudur. Versiya 1.1.2-dən 2.5.6-ya qədər FluidSynth komanda idarəedicisi, kanal arqumentinin hüdudları yoxlanılmadan seçilmiş sint kanal vasitəsilə yazıldığı pitch_bend_range komandasını qəbul edir. Buna görə də, diapazondan kənar kanal yığma sahəsinə hüdudlardan kənar yazıya (out-of-bounds heap write) səbəb ola bilər ki, bu da xidmətdən imtinaya və ya mümkün kodun icrasına gətirib çıxara bilər. Problem, TCP serveri new_fluid_server() və ya fluidsynth -s vasitəsilə aktivləşdirildikdə uzaqdan əlçatandır və standart girişdəki FluidSynth shell-inə göndərilən zərərli komandalar vasitəsilə lokal olaraq əlçatandır. Shell, komanda idarəedicisi və ya TCP serverindən istifadə etməyən tətbiqlərə təsir göstərmir. Bu problem versiya 2.5.6-da düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FluidSynth fluidsynth | >= 1.1.2, < 2.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.