VRPN through 07.36 Out-of-bounds Write via SENDER_DESCRIPTION/TYPE_DESCRIPTION length index

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

VRPN through 07.36 contains an out-of-bounds stack write vulnerability in vrpn_Endpoint::handle_sender_message() and handle_type_message() that allows unauthenticated remote peers to write outside a stack buffer via an unchecked length index. Attackers can connect, complete the version-cookie exchange, and send a SENDER_DESCRIPTION or TYPE_DESCRIPTION message with an out-of-range or negative index to crash the process.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/0da5b0b71e06e8c318a4e674c84caee12251a782 Yama
• github.com/…ommit/c893b583d928fd17d756b39271b2eae71766e7f2 Yama
• vulncheck.com/…nder-description-type-description-length-index Üçüncü taraf
• github.com/…47ae49a80c92c78167c02d8a04d8/vrpn_Connection.C Diğer
• github.com/…47ae49a80c92c78167c02d8a04d8/vrpn_Connection.C Diğer

Kayıt geçmişi

1. 5 Kas 2026 21:16Yayımlandı

İlgili açıklar

• 8,2 CVE-2026-116783FreeSWITCH mod_spandsp: out-of-bounds write parsing UDPTL error-recovery data
• 5,3 CVE-2026-75615ASN1SCC: Out-of-bounds read via unvalidated character index in ASN.1 string decoders
• 8,1 CVE-2026-75614ASN1SCC uPER/ACN kod çözücüsünde sınır dışı yazma açığı
• 6,5 CVE-2026-121968Netrek-client-cow through 3.3.3 Out-of-Bounds Read via SP_S_MESSAGE Packets
• 5,3 CVE-2026-65165NVIDIA Slurm contains a vulnerability where a user could deliberately alter the provided nodelist alongside the --dis…
• 7,5 CVE-2026-120064psqlODBC sürücüsünde sütun ve satır indeksi doğrulama eksikliği (bellek taşması)