CVE-2026-43623
Açıklama
microtar 0.1.0 ve öncesi sürümler, src/microtar.c dosyasındaki raw_to_header() fonksiyonunda, saldırganların null ile sonlandırılmamış name veya linkname alanlarına sahip özel olarak hazırlanmış bir TAR arşivi sağlayarak komşu yığın belleğini bozmasına olanak tanıyan yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Fonksiyon, null sonlandırıcıları eksik olan 100 baytlık ustar formatı alanlarını kopyalamak için strcpy() kullanmakta; bu durum mtar_open(), mtar_find() veya mtar_read_header() fonksiyonları saldırgan tarafından sağlanan TAR arşivlerini işlediğinde, 100 baytlık hedef ara belleğe 355 bayta kadar yazılmasına neden olmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rxi microtar | v ≤ 0.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.