CVE-2026-7829
Açıklama
UltraVNC repeater 1.8.2.2 ve öncesi sürümler, allow/deny kural ayrıştırıcısında kimlik doğrulama sonrası bir sınır dışı yazma (out-of-bounds write) hatası içermektedir. repeater/webgui/settings.c:225-272 konumunda, strncpy_s bir kural belirtecini temp1[rule1] (25 bayt hedef) veya temp2/temp3 (16 bayt hedef) içine kopyaladıktan sonra, kod len değerini hedef boyuta göre sınırlamadan temp1[rule1][len] = 0 şeklinde koşulsuz olarak bir NUL sonlandırıcı yazar. Kimliği doğrulanmış bir yönetici, belirteç uzunluğu hedef boyutuna eşit veya daha büyük olan bir kural kaydettiğinde, NUL baytı yığın tahsisli dizinin sonunun bir veya daha fazla bayt ötesine yazılarak komşu yığın verileri bozar. Yönetici kimlik bilgilerini elde etmiş bir saldırgan (CVE-2026-7839 varsayılan parolası aracılığıyla dahil), bunu tetikleyerek repeater ana bilgisayarında kod çalıştırma yetkisi kazanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uvnc ultravnc | v ≤ 1.8.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.