CVE-2026-63387
Təsvir
Libevent hadisələrin bildiriş kitabxanasıdır. 2.1.13 və 2.2.2-alpha versiyalarından əvvəl, libevent-də evdns.c faylında "off-by-one" növlü stek bufer daşması mövcuddur; bu, dnsname_to_labels funksiyası evdns_server_request_format_response tərəfindən ayrılmış 64 KB-lıq stek buferinin sonunda ad daxil olan DNS qeydini formatlayarkən baş verir. Son etiket yoxlaması j plus label_len plus one dəyərinin buf_len-ə bərabər olmasına icazə verir, bundan sonra sonlandırıcı null baytı buf[buf_len] ünvanına yazılır. PTR, CNAME, MX, NS və ya SOA məlumatlarını ehtiva edən xüsusi hazırlanmış DNS server cavabı bir baytlıq sərhəd kənar yazmanı tetikləyə və prosesi çökdürə və ya korlaya bilər. Bu problem 2.1.13 və 2.2.2-alpha versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libevent libevent | >= 2.2.0-alpha, < 2.2.2-alpha, < 2.1.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.