CVE-2026-111159
Açıklama
20260924 sürümü dahil olmak üzere libewf, UTF-16 isim ve değer boyutlarının iki katına çıkarılmadan önce doğrulanması nedeniyle libewf_lef_extended_attribute_read_data() fonksiyonunda bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti içermektedir. Saldırganlar, uygulamayı çökertmek veya genişletilmiş öznitelikler aracılığıyla başlatılmamış yığın belleğini sızdırmak için aşırı büyük 'ea' meta veri sayıları içeren özel olarak hazırlanmış bir .L01/.Lx01 dosyası sağlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libyal libewf | v ≤ 20260924 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.