CVE-2026-116738

Yüksek

Açıklama

VMime 0.9.2 ve öncesi sürümler, uuEncoder::decode fonksiyonunda uzaktan saldırganların özel olarak hazırlanmış uuencoded MIME bölümleri aracılığıyla yığın tabanlı bir arabellek taşmasını tetiklemesine olanak tanıyan bir tamsayı alt taşması (integer underflow) içermektedir. Saldırganlar, uzunluk karakteri 'b' olan ancak 'begin' satırı olmayan uuencoded bir satıra sahip bir e-posta göndererek yığın belleğini bozabilir, uygulamayı çökertebilir veya potansiyel olarak kod çalıştırabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünKisli Vmime

Yayın26 Eki 2026

İlk görülme26 Eki 2026

Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kisli vmime	v ≤ 0.9.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.