- Son 7 gün
- CWE-190
CVE-2026-116734
flatcc'de FlatBuffers doğrulayıcısının check_header fonksiyonunda sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
flatcc 0.6.4 sürümüne kadar olan sürümlerde, FlatBuffers doğrulayıcısının check_header fonksiyonunda bir tamsayı taşması (integer overflow) açığı bulunmaktadır. Bunun nedeni, taşma korumasının ulaşılamayan (dead code) kod olmasıdır. 32 bitlik derlemelerde saldırganlar, sınır kontrolünü atlatan özel hazırlanmış bir arabellek ofseti sağlayabilir; bu da arabelleğin önündeki belleğe sınır dışı okuma yapılmasına ve sürecin çökmesine neden olur.
Kaynaktaki açıklama (İngilizce)
flatcc through 0.6.4 contains an integer overflow vulnerability in the check_header function of the FlatBuffers verifier because its overflow guard is dead code. On 32-bit builds, attackers can supply a crafted buffer offset that wraps the bounds check, causing an out-of-bounds read before the buffer and crashing the process.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dvidelabs flatcc | ≤ 0.6.4 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/0df9c097a19badc8bd22d93af8fd47bd291e5d9f Yama
- hackmd.io/@haindpwn/flatcc-json-number-oob-read Üçüncü taraf
- vulncheck.com/…4-out-of-bounds-read-via-verifier-check-header Üçüncü taraf
- github.com/dvidelabs/flatcc Diğer
- github.com/…labs/flatcc/blob/v0.6.4/src/runtime/verifier.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.