ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي الإصدار 2.0.0 وما قبله من SOEM على ثغرة في عمليات نقل البيانات متعددة القطاعات حيث يمكن لجهاز خبيث فيضان مخازن الذاكرة المؤقتة. لا يتحقق البرنامج من الحجم الإجمالي إلا مرة واحدة في البداية، ولكنه لا يتتبع الحجم التراكمي مع وصول قطاعات متعددة. يمكن للمهاجم التصريح بحجم أولي صغير لتجاوز التحقق، ثم إرسال قطاعات إضافية تتجاوز المخزن المؤقت المخصص. يتيح ذلك للمهاجم كتابة بيانات متحكم بها خارج حدود المخزن المؤقت، مما قد يتيح تنفيذ شيفرة.