CVE-2026-88371
Təsvir
ZBar 2ea2ca58 commit-i Code 128 decode6() funksiyasında təyin olunmamış davranış (undefined-behavior) zəifliyi ehtiva edir. Xüsusi hazırlanmış Code 128 girişini emal edərkən, decode_e() etibarsız kənar nümunəsi üçün -1 qaytara bilər və ardınca decode6() kənar imzasını qurarkən bu mənfi imzalı dəyəri sola sürüşdürür. Bu əməliyyat təyin olunmamış davranışı tetikləyir və trap-mode UBSan build-lərini SIGILL ilə dayandıra bilər ki, bu da xidmətdən imtinaya (denial of service) səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ZBar | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.