CVE-2026-55209
Açıklama
resdata, Eclipse rezervuar simülatöründen sonuç dosyalarını okumak ve yazmak için kullanılan bir yazılımdır. 6.2.9 sürümünden önce resdata; lib/resdata/rd_kw_grdecl.cpp ve lib/resdata/rd_grid.cpp dosyalarında güvenilmeyen GRDECL dosyalarını ayrıştırırken sayısal alanları, ızgara boyutlarını, anahtar kelime boyutlarını ve dizi indekslerini yetersiz şekilde doğrulamaktadır. Hatalı biçimlendirilmiş COORD, ZCORN, CORSNUM, ACTNUM veya MAPAXES verileri tutarsız uzunluklarla rd_grid_alloc_GRDECL_kw__ fonksiyonuna ulaşabilirken, sınırsız kayan nokta dönüşümü hedeflenen ayrıştırıcı tamponunu aşabilir. Güvenilmeyen GRDECL dosyalarını kabul eden bir ağ servisinde bu durumlar klasik bir arabellek taşmasına, sınır dışı okumalara, geçersiz dizi erişimine, NULL işaretçi referansına, bellek bozulmasına veya servis sonlanmasına neden olabilir. Bu sorun 6.2.9 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- resdata6.2.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| resdataPyPI | v < 6.2.9 | 6.2.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.