CVE-2026-55246
Açıklama
bincookie, yalnızca başlık dosyalarından oluşan bir binarycookies ayrıştırıcısıdır. 0.1.9 sürümünden önce, bincookie.h içindeki bincookie_init_file(), gerçek .binarycookies dosyası uzunluğunu kullanarak bir arabellek ayırır ancak page_sizes girişlerinin bayt değişimi için döngü sınırı olarak dosya tarafından kontrol edilen num_pages alanına güvenir. Özel olarak hazırlanmış bir dosya, döngünün yığın tahsisinin ötesinde okuma ve yazma yapmasına neden olabilir ve doğrulanmamış ilgili sayfa boyutları ile cookie_offsets değerleri, sayfa ve çerez yinelemelerinde ek sınır dışı erişimlere yol açabilir. Saldırgan tarafından sağlanan bir binarycookies dosyasını ayrıştıran uygulamalar çökebilir veya potansiyel olarak kod çalıştırmaya olanak tanıyan yığın bozulmasına uğrayabilir. Bu sorun 0.1.9 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tatsh bincookie | < 0.1.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.