CVE-2026-121969
Açıklama
netrek-client-cow ile 3.3.3 arasındaki sürümler, short.c dosyasındaki handleSMessage() fonksiyonunda, kötü niyetli sunucuların aşırı boyutlu SP_S_MESSAGE paketleri göndererek 100 baytlık bir yığın tamponunu taşırmasına izin veren yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Kötü niyetli bir Netrek sunucusu veya şifrelenmemiş TCP bağlantısı üzerindeki bir ortadaki adam (man-in-the-middle), yığına sunucu tarafından kontrol edilen baytlar yazmak ve istemciyi çökertmek için çok uzun veya sonlandırılmamış mesaj gövdeleri gönderebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quozl netrek-client-cow | v ≤ 3.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.