CVE-2026-70368
Orta
Açıklama
stunnel'ın "s_vlog" fonksiyonunda, "vsnprintf" aracılığıyla aşırı boyutlu günlük mesajları işlenirken yığın tabanlı bir sınır dışı okuma (out-of-bounds read) zafiyeti bulunmaktadır. Bir stunnel servisine ağ erişimi olan uzaktan bir saldırgan, 1024 bayttan daha uzun bir günlük mesajını tetikleyen protokol girdileri göndererek yığın üzerinde sınır dışı okumaya ve potansiyel bir çökmeye neden olabilir. Belirli uç durumlarda, aynı zafiyet bir dizi sondaki "\n" karakterini "\0" ile değiştirmek için kullanılabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Mobi-com Polska Sp. Z O.o. Stunnel
Yayın4 Ağu 2026
İlk görülme4 Ağu 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- Mobi-Com Polska Sp. z o.o. stunnel5.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mobi-Com Polska Sp. z o.o. stunnel | 5.68 ≤ v < 5.80 | 5.80 |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.