- Son 7 gün
- CWE-122
CVE-2026-92208
NoMachine mDNS İşleyicisinde Yığın Tabanlı Arabellek Taşması Uzaktan Kod Çalıştırmaya Yol Açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- zdi
ÖzetTürkçe
Bu güvenlik açığı, ağ üzerinde bitişik konumdaki saldırganların etkilenen NoMachine kurulumlarında keyfi kod çalıştırmasına olanak tanır. Bu güvenlik açığını istismar etmek için kimlik doğrulaması gerekmez. Söz konusu kusur, mDNS kaynak kayıtlarının ayrıştırılmasında bulunur. Sorun, kullanıcı tarafından sağlanan verilerin yığın tabanlı bir arabelleğe kopyalanmadan önce uzunluğunun düzgün şekilde doğrulanmamasından kaynaklanır. Saldırgan, bu güvenlik açığından yararlanarak kodu servis hesabının bağlamında çalıştırabilir. Kayıt numarası: ZDI-CAN-30982.
Kaynaktaki açıklama (İngilizce)
NoMachine mDNS Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of NoMachine. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the parsing of mDNS resource records. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-30982.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NoMachine | 9.8.2_1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.