- Yama var
- Son 7 gün
- CWE-125
- CWE-195
- CWE-200
CVE-2026-82943
SOEM'de Uzunluk Değerlerinin Doğrulanmaması Nedeniyle Sınır Dışı Bellek Okuma Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- ENISA
ÖzetTürkçe
SOEM 2.0.0 ve önceki sürümleri, kötü niyetli bir cihazın master cihazın, amaçlanan tampon bölgesinin ötesindeki bellek konumlarından veri okumasına neden olabilecek mesajlar gönderebildiği açıklıklar içerir. Yazılım, cihaz yanıtlarındaki uzunluk değerlerini gerçek tampon boyutlarına karşı doğrulamadan kullanmaktadır. Bir saldırgan bu açığı, master cihazın belleğinden 64KB'a kadar veri çıkarmak için kullanabilir.
Kaynaktaki açıklama (İngilizce)
SOEM version 2.0.0 and earlier contains vulnerabilities where a malicious device can send messages that cause the master to read data from memory locations beyond the intended buffer. The software uses length values from device responses without validating them against actual buffer sizes. An attacker can exploit this to extract up to 64KB of data from the master's memory.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| RT-Labs AB SOEM | < 2.0.1 | 2.0.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.