- Son 7 gün
- CWE-125
CVE-2026-116728
libfvde kütüphanesinde yığın (heap) sınırları dışında okuma zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
libfvde, 20260923 sürümüne kadar olan sürümlerde, libfvde_encrypted_metadata_read_type_0x0024 fonksiyonunda yığın (heap) sınırları dışında okuma zafiyeti içermektedir. Bunun nedeni, xml_plist_data_size değerinin kaynak metaveri bloğuna karşı kontrol edilmemesidir. Saldırganlar, libfvde_volume_open fonksiyonunun yığın blok tamponunun ötesine kopyalama yapmasına neden olan, özel olarak hazırlanmış bir FileVault 2 Core Storage birimi sağlayabilir ve bu da uygulamanın çökmesine yol açar.
Kaynaktaki açıklama (İngilizce)
libfvde through 20260923 contains a heap out-of-bounds read vulnerability in libfvde_encrypted_metadata_read_type_0x0024() because xml_plist_data_size is not checked against the source metadata block. Attackers can supply a crafted FileVault 2 Core Storage volume that makes libfvde_volume_open() copy past the heap block buffer, crashing the application.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| libyal libfvde | ≤ 20260923 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/c2676fe49d0da44d66e7d750e72c57d2670f0b8f Yama
- github.com/libyal/libfvde/issues/70 Üçüncü taraf
- hackmd.io/@haindpwn/libfvde-encrypted-metadata-oob-read Üçüncü taraf
- vulncheck.com/…ia-libfvde-encrypted-metadata-read-type-0x0024 Üçüncü taraf
- github.com/libyal/libfvde Diğer
- github.com/…/20260923/libfvde/libfvde_encrypted_metadata.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.