CVE-2026-103414
Açıklama
GUIX ikili kaynak (tema) yükleyici, arenasını boyutlandırır ve bağımsız imleç aritmetiği ile kaynak dosyasını tarayan iki ayrı geçişte doldurur. `gx_page_header_data_size` değeri, bir sayfanın gerçekte içerdiği glif verilerine karşı hiçbir zaman doğrulanmadığı için, iki geçiş aynı yazı tipi sayfası için farklı sayfa üstbilgileri okuyabilir, farklı glif sayıları türetebilir ve yükleme geçişinin yazdığından daha az yer ayırabilir. Fazlalık, içeriği doğrudan dosyadan alınarak arenanın sonunun ötesine yazılır. Taşan tampon, çağrıcı tarafından sağlanmak yerine GUIX'in kendisi tarafından `_gx_system_memory_allocator` aracılığıyla tahsis edilir. Genel API olan `gx_binres_theme_load()`, herhangi bir boyut parametresi almaz, bu nedenle çağırıcının göstereceği hiçbir dikkat bunu önleyemez. Gönderilen varsayılan yapılandırmada yeniden üretilebilir; `GX_BINARY_RESOURCE_SUPPORT` varsayılan olarak etkindir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation GUIX | v ≤ 6.5.1.202602a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.