CVE-2026-7829
Təsvir
UltraVNC repeater 1.8.2.2 versiyadək olan versiyalarda allow/deny qaydalarının analizçisində autentifikasiyadan sonrakı sərhədlərdən kənar yazma (out-of-bounds write) boşluğu mövcuddur. repeater/webgui/settings.c:225-272 faylında, strncpy_s funksiyası qayda tokenini temp1[rule1] (25 baytlıq hədəf) və ya temp2/temp3 (16 baytlıq hədəf) massivinə kopyaladıqdan sonra, kod len dəyişənini hədəf ölçüsü ilə məhdudlaşdırmadan şərtsiz olaraq temp1[rule1][len] = 0 nöqtəsinə NUL terminatoru yazır. Autentifikasiya olunmuş administrator token uzunluğu hədəf ölçüsünə bərabər və ya ondan böyük olan bir qaydanı yadda saxladıqda, NUL baytı stekdə ayrılmış massivin sonundan bir və ya daha çox bayt sonrası yazılır və bitişik stek məlumatlarını korlayır. Admin etibarnamələrini əldə etmiş hücumçu (o cümlədən CVE-2026-7839 standart şifrəsi vasitəsilə) bunu repeater hostunda kodun icrasını təmin etmək üçün istifadə edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uvnc ultravnc | v ≤ 1.8.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.