CVE-2026-75819
Təsvir
GNU Aspell proqramının readonly_ws.cpp faylındakı ReadOnlyDict::load() funksiyasında sərhədlərdən kənar oxuma zəifliyi mövcuddur. Binardan ibarət .rws lüğət faylı yüklənərkən, fayl başlığındakı offset sahələri onların sərhədləri yoxlanılmadan heap buferində bayt indeksləri kimi istifadə olunur. Hücumçu, istifadəçini --master, --dict-dir və ya konfiqurasiya seçimləri vasitəsilə təqdim olunan xüsusi hazırlanmış lüğət faylı ilə aspell proqramını işə salmağa sövq edərək bunu aktivləşdirə bilər ki, bu da heap yaddağının ifşasına və ya tətbiqin çökməsi nəticəsində xidmətdən imtinaya səbəb ola bilər. Bu problem 941953b25031bc9104e83f58e138a664b8dedc3f commit-də düzəldilmişdir və versiya 0.60.8.3-də buraxılacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_aspell_0.60.8.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_aspell_0.60.8.1-2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.