CVE-2026-13589
Açıklama
seladb PcapPlusPlus 25.05 sürümünde bir güvenlik açığı tespit edilmiştir. Bu durum, Telnet Subnegotiation Packet Handler bileşeninin Packet++/src/TelnetLayer.cpp dosyasındaki pcpp::TelnetLayer::getSubCommand fonksiyonunu etkilemektedir. Manipülasyon, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Saldırı uzaktan başlatılabilir. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilebilirliğin zor olduğu bildirilmiştir. Exploit halka açık olarak mevcuttur ve kullanılabilir. Yamanın tanımlayıcısı 98e671010bc7c87b95898c22ae289220ae92542b şeklindedir. Bu sorunu gidermek için yamayı uygulamanız önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| seladb pcapplusplus | 25.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.