CVE-2026-60094
Açıklama
9.0.0.86562 sürümü dahil Vinchin Backup & Recovery, kimlik doğrulaması yapmamış uzaktan saldırganların agentlink_server servisine kontrol edilmemiş bir body_len alanı içeren hatalı bir TCP paketi göndererek işlem çökmesine veya bellek bozulmasına neden olmasına izin veren bir heap buffer overflow zafiyeti içermektedir. Saldırganlar, saldırgan tarafından kontrol edilen bir uzunluğu doğrudan recv() fonksiyonuna ileten kötü niyetli bir paket oluşturarak yaklaşık 4 GiB'a kadar bir heap taşması tetikleyebilir ve bunun sonucunda işlem çökmesine veya potansiyel bellek bozulmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Vinchin Backup & Recovery 9.0 | v ≤ 9.0.0.86562 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.