libsmmpp34 Out-of-bounds Read Vulnerability in smpp34_unpack (CAN-2026-2051038)

漏洞概述 漏洞编号：CAN-2026-2051038 漏洞类型：缓冲区越界读取（Out-of-bounds read） 漏洞位置： 库中 函数 漏洞原因：C 语言 宏在攻击者可控的 wire buffer 上运行，且先于边界检查执行。当 SMPP PDU 被解码到大小恰好等于 wire command length 的 buffer 时， 会越过 buffer 末尾读取，导致越界读取。 触发条件：当 在 时读取剩余 buffer；若 在 中找到终止符， 变为 ，且现有的长度检查会拒绝该 PDU。 影响范围 受影响组件： （Open-SMPP 3.4 库） 影响函数： 影响场景：处理 SMPP PDU 解码时，攻击者可通过构造特定 PDU 触发越界读取。 修复方案 修复方式：将 替换为 ，确保长度检查在 之前执行，避免越界读取。 代码变更： ```diff #define C_OCTET( inst, par, size ){\ lenval = strlen( (char) aux + 1); #define C_OCTET( inst, par, size ){\ lenval = strlenlen( (char) aux + 1); if (lenval > left ){\ PDULOG( [lenval][d]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]s]

目標達成すべての支援者に感謝 — 100%達成しました！

libsmmpp34 Out-of-bounds Read Vulnerability in smpp34_unpack (CAN-2026-2051038)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

libsmmpp34 Out-of-bounds Read Vulnerability in smpp34_unpack (CAN-2026-2051038)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！