CVE-2026-103680
Açıklama
tnef içerisinde bir açık bulundu. Yinelenen dosya adları için numaralandırılmış yedek sonekleri oluşturulurken find_free_number() fonksiyonunda yığın tabanlı bir arabellek taşması meydana gelebilir. Numaralandırılmış yedeklemeler etkinleştirildiğinde ve dosya üzerine yazma devre dışı bırakıldığında, bir saldırgan, aşırı sayıda çakışan ek dosya adına sahip özel olarak hazırlanmış bir Transport Neutral Encapsulation Format (TNEF) dosyası sağlayarak sayısal sayacın tahsis edilen bellek arabelleğinin dışına yazmasına neden olabilir. Bu sorun, uygulamanın çökmesine yol açarak Hizmet Reddi (DoS) durumuna veya potansiyel olarak rastgele kod çalıştırılmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tnef_project tnef | v ≤ 1.4.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.