CVE-2026-110598
Açıklama
Libyal libpff'in 20260926 sürümüne kadar olan versiyonları, libpff_record_entry_get_multi_value() fonksiyonunda, saldırganların monoton olmayan çoklu değer ofsetleri aracılığıyla yığın sınır dışı okumaları tetiklemesine izin veren bir tamsayı alt taşmasına (integer underflow) sahiptir. Saldırganlar; libpff, pypff veya pffexport araçlarını çökertecek ve bitişik yığın belleğini ifşa edecek şekilde azalan PT_MV_STRING8, PT_MV_UNICODE veya PT_MV_BINARY ofsetlerine sahip PST, OST veya PAB dosyaları oluşturabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libyal libpff | v ≤ 20260926 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.