CVE-2026-59146
Açıklama
Perl için Data::SpatialHash::Shared 0.02 öncesi sürümler, sph_walk_cell ve sph_alloc_slot fonksiyonlarındaki doğrulanmamış bucket, link ve free-list indeksleri aracılığıyla sınır dışı okuma ve yazmalara izin verir. Eklenme zamanı doğrulayıcısı olan sph_validate_header, header skalerlerini ve bölge düzenini dosya boyutuna göre kontrol eder ancak daha sonra güvendiği dizi içeriklerini doğrulamaz. sph_walk_cell, entries[buckets[b]] değerini okur ve her girdinin bir sonraki bağlantısını ham olarak takip eder; sph_alloc_slot ise dosyada saklanan bir free_head indeksi üzerinden yazma işlemi gerçekleştirir ve bunların hiçbiri girdi sayısına (max_entries) göre sınırlandırılmamıştır. Destekleyici dosyaya yazabilen yerel bir kullanıcı, header kısmını geçerli bırakırken bucket zincirini ve free list'i zehirleyebilir; böylece bir sorgu, sınır dışı bir bucket ve next indeksi üzerinden okuma yapar ve bir ekleme işlemi, sınır dışı bir free-list başlığı üzerinden yazarak belleği bozar veya işlemin çökmesine neden olur.
Nasıl düzeltilir
- EGOR Data::SpatialHash::Shared0.02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EGOR Data::SpatialHash::Shared | v < 0.02 | 0.02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.