CVE-2026-70388
Təsvir
SOEM versiya 2.0.0 və daha erkən versiyalarda şəbəkədəki zərərli cihazın, master-in ayrılmış yaddaş sərhədlərindən kənara məlumat yazmasına səbəb olan xüsusi hazırlanmış mesajlar göndərə biləcəyi boşluqlar mövcuddur. Proqram təminatı mesaj uzunluğu dəyərləri üzərində lazımi yoxlama aparmadan riyazi əməliyyatlar yerinə yetirir ki, bu da mənfi və ya həddindən artıq böyük dəyərlərin təhlükəsizlik yoxlamalarını yan keçməsinə imkan verir. Bu, yaddaşı korlaya bilər və potensial olaraq hücumçunun master sistemində ixtiyari kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
- RT-Labs AB SOEM2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RT-Labs AB SOEM | v < 2.0.1 | 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.