CVE-2026-2704
Açıklama
Open Babel 3.1.1 sürümüne kadar olan versiyonlarda bir güvenlik zafiyeti tespit edilmiştir. Etkilenen bileşen CIF File Handler'ın src/math/transform3d.cpp dosyasındaki OpenBabel::transform3d::DescribeAsString fonksiyonudur. Manipülasyon, sınır dışı okuma (out-of-bounds read) sorununa yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu sorunu gidermek için 3.2.0 sürümüne yükseltme yapmak yeterlidir. Yamanın tanımlayıcısı e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a şeklindedir. Bu sorunu çözmek için bir yamanın yüklenmesi önerilir.
Nasıl düzeltilir
- openbabel3.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbabel open_babel | v ≤ 3.1.1 | — |
| openbabelPyPI | v < 3.2.0 | 3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.