CVE-2026-123200

Yüksek

Açıklama

VRPN 07.36 sürümü dahil olan versiyonlar, vrpn_Endpoint::handle_sender_message() ve handle_type_message() fonksiyonlarında, kimlik doğrulaması yapmamış uzak eşlerin kontrol edilmeyen bir uzunluk indeksi aracılığıyla yığın tamponunun dışına yazmasına izin veren bir sınır dışı yığın yazma (out-of-bounds stack write) zafiyeti içermektedir. Saldırganlar; bağlanarak, versiyon-çerez değişimini tamamlayıp kapsam dışı veya negatif bir indeks içeren SENDER_DESCRIPTION veya TYPE_DESCRIPTION mesajı göndererek işlemin çökmesine neden olabilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünVRPN

Yayın5 Kas 2026

İlk görülme5 Kas 2026

Zayıflık türüCWE-129CWE-129

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
VRPN VRPN	v ≤ 07.36	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.