CVE-2026-4390

Orta

Açıklama

TeamSpeak 3 Server'ın 3.13.7 sürümüne kadar olan versiyonlarında bir zafiyet tespit edilmiştir. Bu durum, Connection State Management bileşeninin process_resend_queue fonksiyonunu etkilemektedir. Söz konusu manipülasyon, serbest bırakıldıktan sonra kullanım (use after free) hatasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 3.13.8'e yükseltilmesi bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi gerekmektedir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünTeamspeak 3 Server

Yayın27 May 2026

İlk görülme27 May 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

teamspeak.com/en/downloads/#server

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
teamspeak_3_server teamspeak_3_server	3.13.0, 3.13.1, 3.13.2, 3.13.3, 3.13.4, 3.13.5, 3.13.6, 3.13.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.