CVE-2026-116739
Orta
Açıklama
VMime 0.9.2 ve öncesi sürümler, uuEncoder::decode fonksiyonunda, çok uzun satırlar için başlatılmamış yığın belleğini çözülmüş çıktıya yazan bir bilgi ifşası zafiyeti içermektedir. Saldırganlar, çözülmüş eklerde satır başına 15 bayta kadar yığın içeriğini sızdırmak için büyük bir satır uzunluğu baytına sahip, özel olarak hazırlanmış bir uuencode veya x-uuencode MIME parçası gönderebilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünKisli Vmime
Yayın26 Eki 2026
İlk görülme26 Eki 2026
Zayıflık türüCWE-908CWE-908
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kisli vmime | v ≤ 0.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.