CVE-2026-45785
Açıklama
OpenMcdf, Structured Storage olarak da bilinen Compound File Binary File Format dosyalarını manipüle etmek için kullanılan tamamen .NET / C# tabanlı bir kütüphanedir. 3.1.3 ve önceki sürümlerde, DirectoryTree.TryGetDirectoryEntry (OpenMcdf/DirectoryTree.cs:35-46) içerisindeki BST isim arama döngüsü, directories.TryGetSibling(child, siblingType, validateColor) fonksiyonunu tekrar tekrar çağırarak dizin girişleri arasında ilerler. Dizin girişleri arasında döngüsel Sol/Sağ kardeş bağlantıları içeren ve TryGetSibling (DirectoryEntries.cs:84-85) içindeki her adımda yapılan BST-sırası kontrolünü karşılayacak şekilde oluşturulmuş özel bir CFB dosyası, bu while (child is not null) döngüsünün sonsuza kadar çalışmasına neden olur. TryGetDirectoryEntry içerisinde herhangi bir döngü algılama mekanizması bulunmamaktadır ve bu hata; RootStorage.OpenStorage(name), TryOpenStorage(name), OpenStream(name) ve TryOpenStream(name) üzerinden tetiklenerek geri döndürülemez bir hizmet reddine (DoS) yol açar. Bu sorun 3.1.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- OpenMcdf3.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenMcdfNuGet | v < 3.1.4 | 3.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.