- Son 7 gün
- CWE-193
CVE-2026-116735
libpff'te libpff_table_read_6c_record_entries fonksiyonunda yığın (heap) bellek sınırları dışında okuma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
libpff, 20260926 dahil olmak üzere bu sürüme kadar olan sürümlerde, libpff_table_read_6c_record_entries fonksiyonunda bir tek fazla (off-by-one) sınır kontrolü hatası içermektedir. Bu hata, saldırganların özel olarak hazırlanmış 6c tablo kayıt girişleri aracılığıyla yığın bellek sınırları dışında okuma tetiklemesine olanak tanımaktadır. Saldırganlar, pffexport veya pypff gibi uygulamalara özel olarak hazırlanmış PST, OST veya PAB dosyaları sunarak bitişik yığın belleğini okuyabilir ya da çökmelere neden olabilir.
Kaynaktaki açıklama (İngilizce)
libpff through 20260926 contains an off-by-one bounds check in libpff_table_read_6c_record_entries that allows attackers to trigger a heap out-of-bounds read via crafted 6c table record entries. Attackers can supply crafted PST, OST or PAB files to applications like pffexport or pypff to read adjacent heap memory or cause crashes.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| libyal libpff | ≤ 20260926 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/cb83eb38ffdbdfe2c69238fe7ce481ddc8513266 Yama
- github.com/libyal/libpff/issues/172 Üçüncü taraf
- hackmd.io/@haindpwn/libpff-table-parsing-oob-reads Üçüncü taraf
- vulncheck.com/…s-read-via-libpff-table-read-6c-record-entries Üçüncü taraf
- github.com/libyal/libpff Diğer
- github.com/…yal/libpff/blob/20260926/libpff/libpff_table.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.