CVE-2026-58082
Kritik
Açıklama
ISO-2022 kodlama modülü, ara karakter çıktısı için MB_LEN_MAX (6 bayt) boyutunda bir yığın arabelleği kullanıyordu. Bazı ISO-2022 varyantları karakter başına 10 bayta kadar gerektirebilir; bu durumda dönüşümler dört bayta kadar bir yığın arabellek taşmasını tetikleyebilir. Güvenilmeyen girdiyi etkilenen kodlamalardan birine veya bunlardan birinden dönüştürmek için iconv(3) kullanan bir uygulama, etkilenen kodlama modüllerinden birini kullanması durumunda arabellek taşmalarına karşı savunmasız olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Freebsd
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.