- Son 7 gün
- CWE-125
CVE-2026-116729
libfvde kütüphanesinde yığın dışı bellek okuma açığı (heap out-of-bounds read)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
libfvde 20260923 sürümüne kadar olan sürümlerde, libfvde_encrypted_metadata_read_type_0x001a fonksiyonunda yığın (heap) sınırları dışında bellek okuma açığı bulunmaktadır. Açık, gömülü XML plist verisi üzerinde sınırsız bir strlen çağrısından kaynaklanmaktadır. Saldırganlar, NUL ile sonlandırılmamış plist verisi içeren özel hazırlanmış bir FileVault 2 birimi sunabilir; bu durum libfvde_volume_open fonksiyonunun heap blok tamponunun ötesini okumasına neden olur.
Kaynaktaki açıklama (İngilizce)
libfvde through 20260923 contains a heap out-of-bounds read vulnerability in libfvde_encrypted_metadata_read_type_0x001a() caused by an unbounded strlen on embedded XML plist data. Attackers can supply a crafted FileVault 2 volume with non-NUL-terminated plist data, causing libfvde_volume_open() to read past the heap block buffer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| libyal libfvde | ≤ 20260923 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/c2676fe49d0da44d66e7d750e72c57d2670f0b8f Yama
- github.com/libyal/libfvde/issues/70 Üçüncü taraf
- hackmd.io/@haindpwn/libfvde-encrypted-metadata-oob-read Üçüncü taraf
- vulncheck.com/…ia-libfvde-encrypted-metadata-read-type-0x001a Üçüncü taraf
- github.com/libyal/libfvde Diğer
- github.com/…/20260923/libfvde/libfvde_encrypted_metadata.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.