CVE-2026-0708

Wysokie

Opublikowano: 17/03/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libucl znaleziono lukę, która pozwala zdalnemu atakującemu na wykorzystanie specjalnie przygotowanego wejścia w formacie Universal Configuration Language (UCL) z kluczem zawierającym osadzony bajt null. Może to prowadzić do błędu segmentacji w funkcji `ucl_object_emit`, co skutkuje odmową usługi (DoS) dla dotkniętego systemu.

Ocena ryzyka

Atakujący może spowodować awarię systemu, co prowadzi do niedostępności usług. To może wpłynąć na ciągłość działania organizacji oraz jej reputację.

Rekomendacja

Zaleca się aktualizację biblioteki libucl do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, warto monitorować logi systemowe w poszukiwaniu podejrzanych działań.

Inne podatności w libucl

CVE-2025-11010Średnie
W bibliotece libucl do wersji 0.9.2 wykryto podatność w funkcji ucl_include_common w pliku /src/ucl_util.c. Manipulacja danymi prowadzi do przepełnienia bufora na stercie. Wymagany jest dostęp lokalny, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in libucl. A remote attacker could exploit this by providing a specially crafted Universal Configuration Language (UCL) input that contains a key with an embedded null byte. This can cause a segmentation fault (SEGV fault) in the `ucl_object_emit` function when parsing and emitting the object, leading to a Denial of Service (DoS) for the affected system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS