- Son 7 gün
- CWE-119
- CWE-122
CVE-2026-116258
libimobiledevice AFC bileşeninde afc.c dosyasında heap tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
libimobiledevice sürüm 1.4.0'a kadar olan sürümlerde bir güvenlik açığı tespit edilmiştir. Etkilenen kısım, AFC bileşeninin src/afc.c dosyasındaki bilinmeyen bir bölümüdür. Bu manipülasyon, heap tabanlı arabellek taşmasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu kamuya açıktır ve kullanılabilir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak satıcı hiçbir şekilde yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in libimobiledevice up to 1.4.0. This affects an unknown part of the file src/afc.c of the component AFC. Such manipulation leads to heap-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| libimobiledevice | 1.0 | – |
| 1.1 | – | |
| 1.2 | – | |
| 1.3 | – | |
| 1.4.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116258 Üçüncü taraf
- vuldb.com/submit/1009966 Üçüncü taraf
- bohmid-com.vercel.app İstismar kodu ya da analiz
- vuldb.com/vuln/426297 Diğer
- vuldb.com/vuln/426297/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.