- Yama var
- Son 7 gün
- CWE-125
- CWE-129
- CWE-191
- CWE-787
CVE-2026-82947
SOEM'de çerçeve işlemede sınır dışı okuma açıkları
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- ENISA
ÖzetTürkçe
SOEM 2.0.0 ve önceki sürümleri, çerçeve işlemede birden fazla güvenlik açığı içermektedir; kötü niyetli bir cihaz, ana cihazın ayrılmış tamponların dışındaki verileri okumasına neden olabilir. Yazılım, cihaz mesajlarındaki uzunluk ve ofset değerlerini tampon boyutlarına karşı doğrulamadan kullanmaktadır. Bu durum, ana cihazın geçersiz bellek konumlarına erişmesine yol açabilir; bu da hassas bilgilerin ifşa olmasına veya çökmelere neden olabilir.
Kaynaktaki açıklama (İngilizce)
SOEM version 2.0.0 and earlier contains multiple vulnerabilities in frame processing where a malicious device can cause the master to read data outside allocated buffers. The software uses length and offset values from device messages without validating them against buffer sizes. This can cause the master to access invalid memory locations, potentially disclosing sensitive information or causing crashes.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| RT-Labs AB SOEM | < 2.0.1 | 2.0.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.