- Son 7 gün
- CWE-121
CVE-2026-116738
VMime uuencode çözücüsünde yığın tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
VMime, 0.9.2 sürümüne kadar olan sürümlerde uuEncoder::decode fonksiyonunda bir tamsayı alt taşmasına (integer underflow) içermektedir. Bu durum, uzak saldırganların özenle hazırlanmış uuencode kodlu MIME bölümleri aracılığıyla yığın tabanlı bir arabellek taşmasını tetiklemesine olanak tanır. Saldırganlar, uzunluk karakteri 'b' olan ancak 'begin' satırı olmayan uuencode kodlu bir satır içeren bir e-posta gönderebilir; bu da yığın belleğinin bozulmasına ve uygulamanın çökmesine ya da potansiyel olarak kod çalıştırılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
VMime through 0.9.2 contains an integer underflow in the uuEncoder::decode function that allows remote attackers to trigger a stack-based buffer overflow via crafted uuencoded MIME parts. Attackers can send an email with a uuencoded line whose length character is 'b' but is not a 'begin' line, corrupting stack memory to crash the application or potentially execute code.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| kisli vmime | ≤ 0.9.2 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/kisli/vmime/pull/363 Yama
- github.com/…ommit/e85925eddc638939f0eeb7ee55ec047d04a760d8 Yama
- hackmd.io/@haindpwn/vmime-uuencode-decoder-oob-write Üçüncü taraf
- vulncheck.com/…ack-based-buffer-overflow-via-uuencode-decoder Üçüncü taraf
- github.com/kisli/vmime Diğer
- github.com/…v0.9.2/src/vmime/utility/encoder/uuEncoder.cpp Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.