- Yama var
- Son 7 gün
- CWE-502
CVE-2026-114197
capa aracında güvenilmeyen verilerin seri durumdan çıkarılması zafiyeti
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Mandiant
ÖzetTürkçe
Mandiant FLARE capa sürümleri 10.0.0 öncesinde, güvenilmeyen verilerin seri durumdan çıkarılması (deserialization) nedeniyle bbbulunmaktadır. Hazırlanmış bir .viv veya .exe.viv çalışma alanı capa aracına verildiğinde, bu zafiyet keyfi kod çalıştırılmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Deserialization of untrusted data in Mandiant FLARE capa releases before 10.0.0 allows arbitrary code execution when a crafted .viv or .exe.viv workspace is passed to the capa utility
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mandiant FLARE capa | < 10.0.0 | 10.0.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.