CVE-2026-77117
Təsvir
GNU C Library versiya 2.3-dən 2.44-ə qədər olan versiyalarda, məsələn iconv ilə, xüsusi hazırlanmış SHIFT_JISX0213 girişinin UCS-4 və ya daxili geniş simvol kodlaşdırmasına çevrilməsi konvertorun irəliləyişinin dayanmasına səbəb ola bilər ki, bu da çağıran tətbiqin donmasına gətirib çıxarır. Bəzi SHIFT_JISX0213 ardıcıllıqları iki kod nöqtəsinə dekodlaşdırılır. Çıxış buferi yalnız birincisi üçün yer ayırdıqda, konvertor ikincisini çevirmə vəziyyətində saxlayır və E2BIG qaytarır, lakin növbəti çağırışda həmin simvolu ötürdükdən sonra gözləyən simvolu heç vaxt təmizləmir. Daha sonra konvertor əlavə giriş istehlak etmədən gözləyən simvolu ötürməyə davam edir, buna görə də çevirməni yenidən cəhd edən tətbiq sonsuz dövrə girir. Giriş hücumçu tərəfindən idarə olunmalı və tətbiq onu iki kod nöqtəsini böləcək qədər kiçik çıxış buferi ilə çevirməlidir. Yalnız geniş istifadə edilməyən SHIFT_JISX0213 simvol dəsti təsirlənmişdir. EUC_JISX0213 konvertorundakı əlaqəli qüsur ayrıca CVE-2026-80489 kimi izlənilir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The GNU C Library glibc | 2.3 ≤ v ≤ 2.44 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.