CVE-2026-58082
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-121
- KEV Durumu
- Hayır
Yayım tarihi: 19 Ağustos 2026
Etkilenen: freebsd freebsd
ISO-2022 kodlama modülü, ara karakter çıktısı için MB_LEN_MAX (6 byte) boyutunda bir yığın arabelleği kullanıyordu. ISO-2022'nin bazı varyantları, her karakter için 10 byte'a kadar gerektirebiliyor ve bu durumda dönüştürmeler, dört byte'a kadar bir yığın arabelleği taşıma aşımına neden olabiliyor. iconv(3) kullanarak güvenilmeyen girdileri etkilenen kodlamalardan birine veya bunlardan birine dönüştüren bir uygulama, etkilenen kodlama modüllerinden birini kullanıyorsa arabellek taşıma aşımına karşı savunmasız olabilir.
Orijinal açıklama (İngilizce)
The ISO-2022 encoding module used a stack buffer sized to MB_LEN_MAX (6 bytes) for intermediate character output. Some ISO-2022 variants can require up to 10 bytes per character, in which case conversions can trigger a stack buffer overflow of up to four bytes. An application that uses iconv(3) to convert untrusted input to or from one of the affected encodings may be vulnerable to buffer overflows if it uses one of the affected encoding modules.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.