- Yama var
- Son 7 gün
- CWE-125
CVE-2026-117556
zchunk başlık ayrıştırmasında heap sınır dışı okuma açığı (read_preface)
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, dosya işleyen bir yazılımın beklenmedik şekilde çökmesine yol açabilir ve bu da iş süreçlerinde kesintiye neden olabilir. Risk orta düzeydedir ve etkilenen sistemler için düzeltmenin planlı şekilde yapılması önerilir.
ÖzetTürkçe
zchunk 1.5.5 öncesi sürümlerde, read_preface fonksiyonu compint ayrıştırma işlevlerine kalan bayt sayısı yerine toplam başlık uzunluğunu geçirmektedir. Bu hata, heap üzerindeki başlık tamponunun dışına okuma yapılmasına neden olmaktadır. Etkilenen kullanıcılar, zchunk ile işlenen .zck dosyalarını açan uygulamaları çalıştıran sistemlerdir.
Saldırgan ne yapabilir?
Saldırgan, başlığı sıkıştırılmış bir tamsayının ortasında biten özel hazırlanmış bir .zck dosyası ile uygulamanın çökmesine neden olabilir. Bu açıktan veri sızdırma veya kod çalıştırma sonucu bildirilmemiştir; esas etki hizmet kesintisidir.
Kaynaktaki açıklama (İngilizce)
zchunk before 1.5.5 contains a heap out-of-bounds read vulnerability in read_preface() in src/lib/header.c that passes the total header length instead of remaining bytes to compint parsing functions. Attackers can supply a crafted .zck file whose header ends inside a compressed integer, causing reads past the heap header buffer and crashing the application.
Ne yapmalı?
- zchunk paketini 1.5.5 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltme yapılana kadar güvenilmeyen kaynaklardan gelen .zck dosyalarının işlenmesini engelleyin. Genel öneri
Ek önlemler
- zchunk kullanan uygulamaların çökme kayıtlarını izleyerek olağandışı kesintileri takip edin. Genel öneri
- Harici kaynaklardan gelen paketleri yalnızca doğrulanmış kanallar üzerinden kabul edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| zchunk | < 1.5.5 | 1.5.5 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/02b371a64bf98245df97315d07c684a0ca5ea1df Yama
- github.com/zchunk/zchunk/issues/119 Üçüncü taraf
- vulncheck.com/…1.5.5-heap-out-of-bounds-read-via-read-preface Üçüncü taraf
- github.com/zchunk/zchunk Diğer
- github.com/zchunk/zchunk/releases/tag/1.5.5 Diğer
- github.com/zchunk/zchunk/blob/1.5.4/src/lib/header.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.