CVE-2026-40335
Açıklama
libgphoto2 bir kamera erişim ve kontrol kütüphanesidir. 2.5.33 dahil önceki sürümlerde, `camlibs/ptp2/ptp-pack.c` dosyasındaki `ptp_unpack_DPV()` fonksiyonunda (622–629. satırlar) sınır dışı okuma (out-of-bounds read) hatası bulunmaktadır. UINT128 ve INT128 durumları, tamponda 16 bayt kaldığını doğrulamadan `*offset += 16` işlemini gerçekleştirmektedir. 609. satırdaki giriş kontrolü yalnızca `*offset < total` (en az 1 bayt mevcut) olduğunu garanti etmekte, bu da 15 bayta kadar olan kısmın doğrulanmadan kalmasına neden olmaktadır. 433bde988d70aa726e32744cd751d7dbe94379a numaralı commit sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gphoto libgphoto2 | <= 2.5.33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.