Driftregion iso14229'de dosya yolu uzunluğu kontrolünün atlatılması
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-111282
- Ciddiyet
- Yüksek (CVSS 8.2)
- Firma / ürün
- - / -
Özet
Driftregion iso14229 0.10.1 öncesi sürümde, Handle_0x38_RequestFileTransfer fonksiyonundaki tamsayı taşması, yetkisiz saldırganların dosya yolu uzunluğu kontrolünü atlamasına ve hedef sistemde çökme ya da bellek sızdırmasına yol açabilir.
Ayrıntılar
NVD kaydına göre, Driftregion iso14229 0.10.1 öncesi sürümde Handle_0x38_RequestFileTransfer işlevinde bir tamsayı taşması bulunuyor. Saldırganlar, dosya yolu ve adının uzunluğunu 0xFFFC-0xFFFF aralığında belirten kısa bir RequestFileTransfer (SID 0x38) isteği göndererek alıcı tamponunun dışına veri okuyabilir. Bu durum hedef sistemin çökmesine ya da bellek içeriğinin açığa çıkmasına neden olur. Açığın ciddiyeti CVSS puanı 8.2 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.