CVE-2026-92446
Açıklama
`gx_binres_theme_load()` ve `gx_binres_font_load()` fonksiyonları kaynağı uzunluk bilgisi olmaksızın yalın bir `GX_UBYTE *` olarak alır ve `GX_BINRES_DATA_INFO` yapısında bunu taşıyacak bir alan bulunmamaktadır. Bu nedenle her okuma işlemi, dosyanın kendisinin seçtiği bir ofset üzerinden ve yükleyicinin boyutunu bilmediği bir tampon bellek üzerinde gerçekleştirilir. İçerdiğinden daha fazla veri beyan eden bir kaynak, sonunun ötesinden okunur ve dosyada saklanan bir ofset, sınırlandırılmadan bir işaretçiye dönüştürülür. Bu durum, eksik hesaplanmış (underflow) glif sayısı ile ilgili olan GHSA-hgcj-22cg-4hfv'den farklı bir kusurdur. Herhangi bir underflow veya sarmalanmış çarpma işlemine gerek yoktur; mükemmel şekilde biçimlendirilmiş dar bir glif aralığı bu duruma yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - GUIX | v ≤ 6.5.1.202602a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.