CVE-2026-63384
Təsvir
Libevent hadisələrin bildiriş kitabxanasıdır. 2.1.13 və 2.2.2-alpha versiyalarından əvvəl, Libevent-də event_tagging.c faylında yanlış tam ədəd çevrilməsi mövcuddur; bu, evtag_unmarshal_header funksiyası hücumçu tərəfindən idarə olunan uint32 payload uzunluğunu dekod etmək üçün evtag_decode_int istifadə etdikdə və onu imzalı int kimi qaytardıqda baş verir. INT_MAX-dan yuxarı dəyərlər mənfi olur və ya kəsilir, evtag_unmarshal_string isə çevrilmiş dəyəri yaddaş ayırmanın ölçüsündə istifadə edə bilər ki, bu da böyük həcmdə yaddaş ayrılması sorğusuna və xidmətdən imtinaya (DoS) səbəb olur. Bu problem 2.1.13 və 2.2.2-alpha versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libevent libevent | >= 2.2.0-alpha, < 2.2.2-alpha, < 2.1.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.