CVE-2026-24800
Kritik
Açıklama
tildearrow furnace (extern/zlib modülleri) bileşeninde, giriş boyutunun kontrol edilmeden kopyalanmasıyla ortaya çıkan bir Sınır Dışı Yazma, Arabellek Kopyalama ('Klasik Arabellek Taşması') zafiyeti bulunmaktadır. Bu zafiyet, inflate.C program dosyaları ile ilişkilidir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünTildearrow Furnace
Yayın27 Oca 2026
İlk görülme27 Oca 2026
Zayıflık türüCWE-787Sınır dışı yazmaCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- tildearrow furnace0.6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tildearrow furnace | v < 0.6.8.3 | 0.6.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.