CVE-2026-92449
Təsvir
GUIX binar resurs (mövzu) yükləyicisindəki `_gx_binres_pixelmap_table_load()` funksiyası, piksel xəritəsi cədvəlini resurs faylından olduğu kimi oxunan dəyərlə indeksləyir və onu heç vaxt cədvəlin ölçüsü ilə müqayisə edərək məhdudlaşdırmır. Xüsusi hazırlanmış mövzu, cədvəlin sonundan təxminən 256 KB-a qədər kənara yazılmaya səbəb olur. Daşan bufer çağırıcı tərəfindən təmin edilmir, əvəzində GUIX-in özü tərəfindən `_gx_system_memory_allocator` vasitəsilə ayrılır, buna görə də yükləyici öz yaddaş sahəsini korlayır. İctimai API olan `gx_binres_theme_load()` heç bir ölçü parametri qəbul etmir, buna görə də çağırıcının göstərdiyi heç bir ehtiyat tədbiri bunu önləmir. Problem göndərilmiş standart konfiqurasiyada təkrarlanır; `GX_BINARY_RESOURCE_SUPPORT` standart olaraq aktivdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - GUIX | 6.3.0 ≤ v ≤ 6.5.1.202602a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.