CVE-2026-9265
Təsvir
Perl üçün Crypt::OpenSSL::PKCS12-nin 1.96-dan əvvəlki versiyaları print_attribute UTF8STRING yolunda yığma sahəsində sərhədləri aşan oxumaya (heap OOB read) şərait yaradır. print_attribute() funksiyası UTF8STRING ASN.1 atribut dəyərini strncpy vasitəsilə tam olaraq bəyan edilmiş uzunluqda olan yığma buferinə kopyalayır və heç bir NUL terminatoru saxlamır. Aşağıdakı çağırıcılar nəticə üzərində strlen() funksiyasını işlədir və artırılmış uzunluğu newSVpvn()-ə ötürərək hücumçu tərəfindən təsir edilən bitişik yığma baytlarını Perl skalyarına kopyalayır.
Necə düzəltmək olar
- JONASBN Crypt::OpenSSL::PKCS121.96 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| JONASBN Crypt::OpenSSL::PKCS12 | v < 1.96 | 1.96 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.