- Son 7 gün
- CWE-415
CVE-2026-116743
libyal libmsiecf'te URL değer okuma işlevinde çift serbest bırakma (double free) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
libyal libmsiecf 20260525 sürümüne kadar olan sürümler, libmsiecf_url_values_read_data işlevinde bir çift serbest bırakma (double free) açığı içermektedir. Bu açık, saldırganların özel hazırlanmış kısmi URL kayıtları aracılığıyla yığın (heap) belleğini bozmasına olanak tanır. Saldırganlar, kurtarılan kısmi kaydında aşırı büyük bir unknown_offset değeri bulunan özel hazırlanmış bir MSIE önbellek index.dat dosyası sunabilir ve bu dosyayı işleyen adli bilişim araçlarının çökmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
libyal libmsiecf through 20260525 contains a double free vulnerability in libmsiecf_url_values_read_data() that allows attackers to corrupt heap memory via crafted partial URL records. Attackers can supply a crafted MSIE cache index.dat file whose recovered partial record has an oversized unknown_offset, crashing forensic tools processing it.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| libyal libmsiecf | ≤ 20260525 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/a99a703d190d62f6c21b6225cf84ce80037e45d5 Yama
- github.com/libyal/libmsiecf/issues/6 Üçüncü taraf
- hackmd.io/…msiecf-url-record-partial-recovery-double-free Üçüncü taraf
- vulncheck.com/…double-free-via-libmsiecf-url-values-read-data Üçüncü taraf
- github.com/libyal/libmsiecf Diğer
- github.com/…blob/20260525/libmsiecf/libmsiecf_url_values.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.