CVE-2024-58392
Düşük
Açıklama
3.2.0 sürümü dahil PhysicsFS, altı oktetlik UTF-8 dizilerinde bir fazla imleç ilerletmesi yoluyla saldırganların isim tamponlarının ötesini okumasına izin veren __PHYSFS_utf8codepoint() fonksiyonunda bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Saldırganlar, giriş isimleri altı oktetlik dizilerle biten özel olarak hazırlanmış bir arşiv sağlayarak PHYSFS_utf8stricmp() ve karma (hashing) işlemlerinin gereğinden fazla okuma yapmasına ve uygulamanın çökmesine neden olabilirler.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünPhysicsFS
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icculus PhysicsFS | v ≤ 3.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.