- CWE-125
CVE-2026-92446
Eclipse ThreadX GUIX ikili kaynak yükleyicisi, kaynağın sonunun ötesini okuyabiliyor
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
gx_binres_theme_load ve gx_binres_font_load fonksiyonları kaynağı uzunluk bilgisi olmadan, çıplak bir GX_UBYTE * olarak alır ve GX_BINRES_DATA_INFO yapısında bu uzunluğu taşıyacak bir alan yoktur. Bu nedenle her okuma, dosyanın kendi seçtiği bir ofsette, yükleyicinin boyutunu bilmediği bir tampon üzerinde gerçekleştirilir. İçerdiğinden fazla veri bildiren bir kaynak, sonunun ötesinde okunur ve dosyada saklanan bir ofset sınırlandırılmadan işaretçiye dönüştürülür.
Bu kusur, eksik kalmış bir glif sayısından kaynaklanan GHSA-hgcj-22cg-4hfv ile aynı değildir. Taşma (underflow) veya sarmalanmış çarpma gerektirmez; tamamen geçerli, dar bir glif aralığı da bu kusura yol açabilir.
Kaynaktaki açıklama (İngilizce)
gx_binres_theme_load() and gx_binres_font_load() take the resource as a bare GX_UBYTE * with no length, and GX_BINRES_DATA_INFO has no field to carry one. Every read is therefore performed at an offset the file itself chose, against a buffer whose extent the loader does not know. A resource that declares more data than it contains is read past its end, and an offset stored in the file is turned into a pointer without being bounded.
This is a distinct defect from GHSA-hgcj-22cg-4hfv, which was an underflowed glyph count. It needs no underflow and no wrapped multiply: a perfectly well-formed, narrow glyph range reaches it.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - GUIX | ≤ 6.5.1.202602a | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.