- Son 7 gün
- CWE-125
CVE-2026-116732
libdwarf'ta dwarf_debug_addr_table üzerinden heap sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
libdwarf 2.3.3 sürümüne kadar olan sürümlerde, dwarf_debug_addr_table fonksiyonunda .debug_addr birimi uzunluğu doğrulanırken tablonun başlangıç ofseti hesaba katılmadığı için heap sınır dışı okuma açığı bulunmaktadır. Saldırganlar, sıfırdan farklı ofset tablosu içeren özel hazırlanmış bir nesne dosyası sunabilir; bu durum dwarf_debug_addr_by_index fonksiyonunun heap tamponunun ötesini okumasına neden olarak, bitişikteki heap baytlarının açığa çıkmasına veya bu kütüphaneyi kullanan uygulamaların çökmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
libdwarf through 2.3.3 contains a heap out-of-bounds read vulnerability in dwarf_debug_addr_table() that omits the table starting offset when validating .debug_addr unit length. Attackers can supply a crafted object file with a non-zero offset table, causing dwarf_debug_addr_by_index() to read past the heap buffer, disclosing adjacent heap bytes or crashing consumers.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| davea42 libdwarf | ≤ 2.3.3 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/71f04013ddc2a3c88b9e25a4162ee2824741b593 Yama
- github.com/davea42/libdwarf-code/issues/336 Üçüncü taraf
- hackmd.io/…dwarf-debug-addr-table-section-offset-oob-read Üçüncü taraf
- vulncheck.com/…-out-of-bounds-read-via-dwarf-debug-addr-table Üçüncü taraf
- github.com/davea42/libdwarf-code Diğer
- github.com/…blob/v2.3.3/src/lib/libdwarf/dwarf_debugaddr.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.