CVE-2026-58102
Açıklama
Perl için Crypt::OpenSSL::X509 2.1.3 öncesi sürümler, hv_exts içerisindeki uzun bir sertifika uzantısı OID aracılığıyla yığın sınır dışı okumaya (heap out-of-bounds read) izin verir. Uzantı karması oluşturulurken (extensions(), extensions_by_long_name(), extensions_by_oid() veya has_extension_oid() aracılığıyla), kod OBJ_obj2txt()'nin dönüş değerini karma anahtarı uzunluğu olarak iletir; bu değer sabit boyutlu tampona (129 bayt) yazılan baytlar yerine OID'nin tam metin uzunluğu olduğundan, metni 129 baytlık tampondan daha uzun olan bir OID, tahsis edilen alanın ötesinde bir okumaya neden olur ve komşu yığın belleğini döndürülen karma anahtarı olarak açığa çıkarır. extensions_by_name() statik kısa ad yolunu kullanır ve etkilenmez.
Nasıl düzeltilir
- jonasbn crypt\2.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jonasbn crypt\ | \ ≤ v < 2.1.3 | 2.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.