CVE-2026-76077
Təsvir
ASN1SCC gömülü sistemlər üçün açıq mənbəli ASN.1 kompilyatorudur. 4.7.0.1 versiyasından əvvəl, bütün XER dekodlaşdırma yolları vasitəsilə çatılan asn1crt/asn1crt_encoding_xer.c faylındakı XER tokenizatoru NT(), teq simvollarını uzunluq məhdudiyyəti olmadan sabit char Value[100] sahəsinə kopyalayır və bufer sayını yoxlamadan giriş və önbaxış baytlarını oxuyur. Həddindən artıq uzun teqi olan xüsusi hazırlanmış XER mesajı tokenizatorun stek freymini overwrite edə bilər, kəsilmiş teq və ya tamamlanmamış emal təlimatı yaxud şərh ardıcıllığı isə girişdən kənar məlumatları oxuya bilər və CPU döngüsünə (spin) səbəb ola bilər. Bu boşluqlar bitişik yaddaşın ifşa olunmasına, stek məlumatlarının korlanmasına, dekoderin çökməsinə və ya donmasına səbəb ola bilər və potensial olaraq kodun icrasına imkan verə bilər. Bu problem 4.7.0.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esa asn1scc | < 4.7.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.