- Son 7 gün
- CWE-119
- CWE-122
CVE-2026-116262
libimobiledevice Web Inspector bileşeninde heap tabanlı taşma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
libimobiledevice'ın 1.4.0 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edildi. Etkilenen öğe, Web Inspector bileşeninde src/webinspector.c dosyasındaki webinspector_receive_with_timeout fonksiyonudur. Bu manipülasyon heap tabanlı arabellek taşmasına neden olmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu şu anda herkese açıktır ve kullanılabilir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in libimobiledevice up to 1.4.0. The affected element is the function webinspector_receive_with_timeout of the file src/webinspector.c of the component Web Inspector. The manipulation results in heap-based buffer overflow. It is possible to launch the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| libimobiledevice | 1.0 | – |
| 1.1 | – | |
| 1.2 | – | |
| 1.3 | – | |
| 1.4.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116262 Üçüncü taraf
- vuldb.com/submit/1009972 Üçüncü taraf
- bohmid-com.vercel.app İstismar kodu ya da analiz
- vuldb.com/vuln/426301 Diğer
- vuldb.com/vuln/426301/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.