CVE-2026-111273

Orta

Açıklama

unarr 1.1.1 sürümü dahil tüm sürümler, ar_entry_get_name() API'si üzerinden erişilebilen tar/parse-tar.c dosyasındaki tar_get_name() fonksiyonunda bir off-by-one yığın tabanlı arabellek taşması içermektedir. Saldırganlar, tahsis edilen alanın ötesine bir NUL baytı yazmak için tam ustar ön eki ve adına sahip özel olarak hazırlanmış bir TAR arşivi sağlayarak yığın belleğini bozabilir ve işlemin çökmesine neden olabilir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünSelmf Unarr

Yayın15 Eki 2026

İlk görülme15 Eki 2026

Zayıflık türüCWE-193CWE-193

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
selmf unarr	v ≤ 1.1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.