CVE-2026-50643
Açıklama
8cc, #line direktiflerinin ve GNU satır işaretleyicilerinin hatalı işlenmesi nedeniyle bir Sınır Dışı Okuma (Out-of-Bounds Read) zafiyetine sahiptir. Derleyici, saldırgan tarafından kontrol edilen dosya adı ve satır numarası meta verilerini kabul etmekte ve daha sonra kaynak satırı dizilerine erişirken bunları doğrulama yapmadan kullanmaktadır. Geçersiz veya aşırı büyük satır numaraları sağlanarak, bir saldırgan sınır dışı bellek erişimini ve sistem çökmesini tetikleyebilir. Bu projenin yöneticisi bu zafiyet hakkında önceden bilgilendirilmiş ancak zafiyet detayları veya etkilenen versiyon aralığı ile ilgili yanıt vermemiştir. b480958 commit'ine karşılık gelen versiyon test edilmiş ve zafiyetli olduğu onaylanmıştır; diğer versiyonlar test edilmemiştir ancak onlar da zafiyetli olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rui314 8cc | b480958 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.