Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-119

CVE-2026-116259

libimobiledevice Device Info işleyicisinde bellek bozulmasına yol açan güvenlik açığı

libimobiledevice

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
VulDB

ÖzetTürkçe

libimobiledevice sürüm 1.4.0'a kadar olan sürümlerde bir güvenlik açığı tespit edilmiştir. Bu açık, src/afc.c dosyasındaki afc_get_device_info_key fonksiyonunu ve Device Info Handler bileşenini etkilemektedir. Value argümanının manipüle edilmesi bellek bozulmasına neden olmaktadır. Saldırının yerel erişim gerektirdiği belirtilmiştir. Istismar kodu kamuya açıklanmış olup saldırılarda kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt verilmemiştir.

Kaynaktaki açıklama (İngilizce)

A security flaw has been discovered in libimobiledevice up to 1.4.0. This vulnerability affects the function afc_get_device_info_key of the file src/afc.c of the component Device Info Handler. Performing a manipulation of the argument Value results in memory corruption. The attack requires a local approach. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
libimobiledevice 1.0 –
1.1 –
1.2 –
1.3 –
1.4.0 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.