CVE-2026-63383
Təsvir
Libevent hadisələrin bildiriş kitabxanasıdır. 2.1.13 və 2.2.2-alpha versiyalarından əvvəl, decode_tag_internal funksiyası evbuffer_pullup-dan maksimum beş bayt tələb etdikdə, lakin tam məntiqi bufer uzunluğu ilə iterasiya apardıqda, libevent event_tagging.c faylında ardıcıl evbuffer bölgəsinin hüdudlarından kənara oxuma edə bilər. Buna görə də, altı baytlıq yanlış formalaşdırılmış teq ehtiva edən fraqmentləşdirilmiş evbuffer, pullup pəncərəsini keçə və sərhədlərdən kənar oxunuşu (out-of-bounds read) tetikləyə bilər ki, bu da hücumçu tərəfindən idarə olunan teqlənmiş RPC məlumatlarını dekodlaşdıran prosesin çökməsinə səbəb ola bilər. Bu problem 2.1.13 və 2.2.2-alpha versiyalarında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libevent libevent | >= 2.2.0-alpha, < 2.2.2-alpha, < 2.1.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.