- Yama var
- Son 7 gün
- CWE-120
- CWE-131
- CWE-787
CVE-2026-82944
SOEM CoE SDO yükleme çoklu segment veri aktarımında arabellek taşması
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- ENISA
ÖzetTürkçe
SOEM 2.0.0 ve daha eski sürümleri, çoklu segment veri aktarımlarında bir güvenlik açığı içerir; kötü niyetli bir cihaz bellek arabelleklerini taşırabilir. Yazılım toplam boyutu yalnızca başta denetler, ancak birden fazla segment geldikçe kümülatif boyutu takip etmez. Saldırgan, doğrulamayı geçmek için başlangıçta küçük bir boyut bildirebilir, ardından ayrılan arabelleği aşan ek segmentler gönderebilir. Bu, saldırganın arabellek sınırlarının ötesine kontrollü veri yazmasına olanak tanır ve bu da kod çalıştırmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
SOEM version 2.0.0 and earlier contains a vulnerability in multi-segment data transfers where a malicious device can overflow memory buffers. The software checks the total size only once at the beginning, but doesn't track the cumulative size as multiple segments arrive. An attacker can declare a small initial size to pass validation, then send additional segments that exceed the allocated buffer. This allows the attacker to write controlled data beyond buffer boundaries, potentially enabling code execution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| RT-Labs AB SOEM | < 2.0.1 | 2.0.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.