- Son 7 gün
- CWE-131
CVE-2026-116737
libphdi'de Extent Data File yolu işlenirken heap sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
libphdi 20260902 sürümüne kadar olan sürümlerde, libphdi_data_files_get_extent_data_file_path fonksiyonunda heap sınır dışı okuma açığı bulunmaktadır. Fonksiyon, temel ad (basename) uzunluğu yerine dizin öneki uzunluğunu kullanmaktadır. Saldırganlar, uzun bir dizin öneki ve kısa bir temel ad içeren özel hazırlanmış bir Parallels disk imajı tanımlayıcısı sunarak işlemi çökertebilir veya bitişik heap belleğini açığa çıkarabilir.
Kaynaktaki açıklama (İngilizce)
libphdi through 20260902 contains a heap out-of-bounds read vulnerability in libphdi_data_files_get_extent_data_file_path that uses the directory prefix length instead of the basename length. Attackers can supply a crafted Parallels disk image descriptor with a long directory prefix and short basename to crash the process or expose adjacent heap memory.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| libyal libphdi | ≤ 20260902 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/61e3e1f6b4c5e15ce827b11858ba51f0dba254e3 Yama
- github.com/libyal/libphdi/issues/6 Üçüncü taraf
- hackmd.io/…wn/libphdi-extent-data-file-path-heap-oob-read Üçüncü taraf
- vulncheck.com/…p-out-of-bounds-read-via-extent-data-file-path Üçüncü taraf
- github.com/libyal/libphdi Diğer
- github.com/…hdi/blob/20260902/libphdi/libphdi_data_files.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.