CVE-2026-63381
Təsvir
Libevent hadisələrin bildiriş kitabxanasıdır. 2.1.13 və 2.2.2-alpha versiyalarından əvvəl, libevent-də `evbuffer_add_buffer_reference` funksiyası `out_total_len` dəyəri sıfır olan çıxış buferini emal etdikdə `buffer.c` faylında "use-after-free" boşluğu yaranır. `evbuffer_free_all_chains` funksiyası `outbuf->first`, `outbuf->last` və ya `outbuf->last_with_datap` dəyişənlərini sıfırlamadan ilkin boş zənciri azad edir və daha sonra `APPEND_CHAIN_MULTICAST`Kıran asılı qalmış zəncir göstəricisinə müraciət edir. Bu bufer vəziyyətini idarə edə bilən çağırıcı yaddaşın korlanmasına və ya prosesin çökməsinə səbəb ola bilər. Bu problem 2.1.13 və 2.2.2-alpha versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libevent libevent | >= 2.2.0-alpha, < 2.2.2-alpha, < 2.1.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.