CVE-2026-56123
Açıklama
socat 1.8.0.0 ile 1.8.1.1 arasındaki sürümler, kötü niyetli bir SOCKS5 proxy sunucusunun DOMAINNAME yanıt ayrıştırıcısındaki bir işaret genişletme hatasını istismar ederek komşu yığın belleğini üzerine yazmasına olanak tanıyan yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Bağlantı kurulumu sırasında, alan adı uzunluk baytı imzalı bir char alanı üzerinden okunmakta ve bu durum, örtük olarak size_t türüne dönüştürülen negatif bir bytes_to_read değerine yol açmaktadır; sonuç olarak saldırgan tarafından kontrol edilen boyut ve içerikle 262 baytlık yanıt tamponuna sınırsız bir yığın yazma işlemi gerçekleşmektedir.
Nasıl düzeltilir
- dest-unreach socat1.8.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dest-unreach socat | 1.8.0.0 ≤ v < 1.8.1.2 | 1.8.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.