CVE-2026-105837

Yüksek

Açıklama

3.3.14 öncesindeki libmikmod, load_dsm.c dosyasındaki DSM_Load() fonksiyonunda, saldırganların özel olarak hazırlanmış iz sayıları aracılığıyla yığın arabellek taşmasını tetiklemesine olanak tanıyan bir tam sayı taşması zafiyeti içermektedir. Saldırganlar, numchn ve numpat çarpımının 16 bitlik bir değeri aşacak şekilde yapılandırıldığı bir DSM modülü sağlayarak, çökmelere veya potansiyel kod yürütülmesine neden olmak için yığın belleğini üzerine yazabilirler.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünSezero Libmikmod

Yayın6 Eki 2026

İlk görülme6 Eki 2026

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

sezero libmikmod3.3.14 ya da sonraki bir sürüm

Yamalar

github.com/sezero/mikmod/commit/a125eabbd086f311496ae46d08aaebcad0a1c426

Üretici duyuruları

github.com/sezero/mikmod/blob/libmikmod-3.3.14/libmikmod/NEWS

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sezero libmikmod	v < 3.3.14	3.3.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.