- CWE-125
CVE-2026-91057
Eclipse ThreadX GUIX'te çok satırlı metin görünümünde satır sonu karakterinden kaynaklanan sınır dışı okuma
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
_gx_multi_line_text_view_display_info_get fonksiyonu, kendisine verilen dizge bir satır başı (\r) karakteriyle bittiğinde, uygulamanın metin tamponunun sonunun bir bayt ötesini okur. Bu sınır dışı okuma, çağıran tarafların indekslerini dizgenin sonunun ötesine ilerletmesine de yol açabilir; bu durum _gx_multi_line_text_view_string_total_rows_compute fonksiyonunda ikinci bir sınır dışı okumaya ve kaynakta bulunmayan bir metin satırının üretilmesine neden olur. Etkilenen sürümler: <= 6.5.1.202602a. Etkilenmeyen sürüm: 6.5.2.202603. CVSS 4.0 vektörü: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N (CVSS puanı 4.6, orta önem).
Kaynaktaki açıklama (İngilizce)
_gx_multi_line_text_view_display_info_get() reads one byte past the end of the application's text buffer when the string it is given ends with a carriage return (\r). The over-read can also cause callers to advance their index past the end of the string, producing a second over-read in _gx_multi_line_text_view_string_total_rows_compute() and a row of text that is not in the source.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - GUIX | ≤ 6.5.1.202602a | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.