مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.3
CVE-2026-70388يتوفر تصحيح

فساد الذاكرة عبر النقص العددي الصحيح في التحقق من طول الرسالة

RT-Labs AB SOEMقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي إصدارات SOEM 2.0.0 والأقدم على ثغرات حيث يمكن لجهاز خبيث على الشبكة إرسال رسائل مصوغة خصيصًا تتسبب في قيام الجهاز الرئيسي (master) بكتابة بيانات خارج حدود الذاكرة المخصصة. يقوم البرنامج بإجراء عمليات حسابية على قيم طول الرسالة دون التحقق المناسب، مما يسمح للقيم السالبة أو الكبيرة للغاية بتجاوز فحوصات الأمان. يمكن أن يؤدي ذلك إلى إفساد الذاكرة ومن المحتمل أن يسمح لمهاجم بتنفيذ شيفرة عشوائية على النظام الرئيسي.

المعالجة

المراجع

Esc