CVE-2026-29078
Yüksek
Açıklama
Lexbor bir web tarayıcı motoru kütüphanesidir. 2.7.0 sürümünden önce, Lexbor içindeki ISO‑2022‑JP kodlayıcısı yinelemeler arasında geçici boyut değişkenini sıfırlamaz. Bayat size = 3 değeriyle ctx->buffer_used -= size ifadesi, SIZE_MAX değerine sarmalanan bir tamsayı alt taşmasına neden olur. Ardından memcpy negatif uzunlukla çağrılır ve yığından sınır dışı okuma ile yığına sınır dışı yazmaya yol açar. Kaynak veri, DOM ağacının içeriği aracılığıyla kısmen kontrol edilebilir. Bu güvenlik açığı 2.7.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLexbor
Yayın13 Mar 2026
İlk görülme13 Mar 2026
Zayıflık türüCWE-191CWE-191CWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- lexbor lexbor2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lexbor lexbor | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.