- Son 7 gün
- CWE-119
- CWE-125
CVE-2026-116261
libimobiledevice AFC dosya işleyicisinde sınırlar dışı okuma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
libimobiledevice sürüm 1.4.0'a kadar olan sürümlerde bir güvenlik açığı tespit edildi. Etkilenen bileşen AFC File Handler bileşeninin src/afc.c dosyasındaki afc_file_open fonksiyonudur. Bytes argümanının manipülasyonu sınırlar dışı okumaya yol açmaktadır. Saldırı uzaktan başlatılabilir. Açığın istismar kodu kamuoyuna açıklanmış durumda olup kullanılabilir. Satıcıya bu açıklama hakkında erken bir aşamada ulaşılmasına rağmen herhangi bir yanıt verilmemiştir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in libimobiledevice up to 1.4.0. Impacted is the function afc_file_open of the file src/afc.c of the component AFC File Handler. The manipulation of the argument bytes leads to out-of-bounds read. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| libimobiledevice | 1.0 | – |
| 1.1 | – | |
| 1.2 | – | |
| 1.3 | – | |
| 1.4.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116261 Üçüncü taraf
- vuldb.com/submit/1009970 Üçüncü taraf
- bohmid-com.vercel.app İstismar kodu ya da analiz
- vuldb.com/vuln/426300 Diğer
- vuldb.com/vuln/426300/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.