eBook-speaker through 6.2.0 Stack-based Buffer Overflow via element name attribute

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

eBook-speaker 6.1.0 through 6.2.0 contains a stack buffer overflow vulnerability in get_attributes() in src/common.c caused by an unbounded strcpy of an element's name attribute. Attackers can craft an EPUB or DAISY book with a name attribute of 511 or more characters to corrupt the stack and crash the reader when opened.

Etkilenen sürümler1 yazılım

Kaynaklar5 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/23b5c86585d7e3c27c932b112f4e36858e70f210 Yama
• vulncheck.com/…sed-buffer-overflow-via-element-name-attribute Üçüncü taraf
• github.com/…a0fd65a96463c0fa9bd0612242c081dc8/src/common.c Diğer

Kayıt geçmişi

1. 5 Kas 2026 21:16Yayımlandı

İlgili açıklar

• 8,1 CVE-2026-76077ASN1SCC: Stack buffer overflow and out-of-bounds read in XER tokenizer NT()
• 8,3 CVE-2026-87040Zephyr Bluetooth LE Controller'da sınır dışı okuma ve yazmaya yol açan uzunluk doğrulama hatası
• 6,5 CVE-2026-121603Solanum before commit 2ea1382 Buffer Overflow via Server-to-Server KILL Handler
• 4,9 CVE-2026-109161Buffer Overflow in Digital I/O
• 8,8 CVE-2026-76955Zyxel NWA110AX ürün yazılımında arabellek taşması (zdp_wtp) yetki yükseltme açığı
• 7,5 CVE-2026-120057psqlODBC büyük nesne okuma işlevinde uygulama tamponu taşması