- Son 7 gün
- CWE-119
- CWE-122
CVE-2026-116124
GNOME libgsf OLE2 ayrıştırıcısında ole_info_read_metabat fonksiyonunda heap tabanlı taşma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
GNOME libgsf sürüm 1.14.60'a kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, OLE2 Parser bileşeninin gsf/gsf-infile-msole.c dosyasındaki ole_info_read_metabat fonksiyonudur. Bu manipülasyon heap tabanlı arabellek taşmasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Düzeltme için yama kimliği a8e25560b74f84c3f86df6ca0ac59195fa5af68a'dır. Bu sorunu gidermek için yama uygulanması önerilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in GNOME libgsf up to 1.14.60. The impacted element is the function ole_info_read_metabat of the file gsf/gsf-infile-msole.c of the component OLE2 Parser. The manipulation leads to heap-based buffer overflow. The attack can be initiated remotely. The identifier of the patch is a8e25560b74f84c3f86df6ca0ac59195fa5af68a. It is recommended to apply a patch to fix this issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GNOME libgsf | 1.14.0 | – |
| 1.14.1 | – | |
| 1.14.2 | – | |
| 1.14.3 | – | |
| 1.14.4 | – | |
| 1.14.5 | – | |
| 1.14.6 | – | |
| 1.14.7 | – | |
| 1.14.8 | – | |
| 1.14.9 | – | |
| 1.14.10 | – | |
| 1.14.11 | – |
ve 49 satır daha
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- gitlab.gnome.org/…ommit/a8e25560b74f84c3f86df6ca0ac59195fa5af68a Yama
- vuldb.com/cve/CVE-2026-116124 Üçüncü taraf
- vuldb.com/submit/1004965 Üçüncü taraf
- vuldb.com/vuln/426192 Diğer
- vuldb.com/vuln/426192/cti Diğer
- gnome.org Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.