libexpat'ta Heap Buffer Over-Read Açığı (CVSS 8.2) Ortaya Çıktı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-77214
- Ciddiyet
- Yüksek (CVSS 8.2)
- Firma / ürün
- - / -
Özet
NVD kaydına göre libexpat'in belirli bir sürümünde, XML_ParseBuffer işlevindeki doğrulama eksikliği nedeniyle heap üzerinden veri sızdırma riski bulunuyor.
Ayrıntılar
NVD kaydına göre libexpat kütüphanesinin 13c5f63 öncesi sürümlerinde XML_ParseBuffer işlevi, çağırıcı tarafından sağlanan uzunluğu ayrılan tampon boyutuyla karşılaştırmadan tampon sonunu ilerletiyor. Bu durum, birden fazla XML_ParseBuffer çağrısı sonrasında tamponun heap üzerindeki sınırlarını aşmasına ve komşu bellek içeriğinin okunmasına yol açıyor. Sızdırılan bilgiler arasında heap işaretçileri, libc fonksiyon işaretçileri ve kod işaretçileri bulunabiliyor; bu da ASLR'nin aşılmasını ve daha ileri saldırıların hazırlanmasını mümkün kılıyor. Açığın ciddiyeti CVSS 8.2 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.