CVE-2026-58106
Açıklama
CVE-2025-40843, kontrol edilmeyen strcpy() fonksiyonunun sınırlı bir safe_strcpy() yardımcı fonksiyonu ile değiştirilmesiyle düzeltilmiştir. ldlogger-tool-gcc.c:129 konumunda, bu yardımcı fonksiyona aktarılan hedef fullPath + 2 iken, iletilen boyut tam PATH_MAX değeridir. safe_strcpy(), hedefi n uzunluğuna kadar NUL ile dolduran strncpy() fonksiyonudur; bu nedenle ilgili nokta, kalan 4094 baytlık alana 4096 bayt yazar ve giriş yolunun uzunluğundan bağımsız olarak her çağrıda 2 baytlık bir yığın taşmasına (stack overflow) neden olur. Bu sorun CodeChecker ürününü 6.28.2 sürümüne kadar etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ericsson CodeChecker | v ≤ 6.28.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.