الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Dream Security Research Team

#27251من 60,596
10إجمالي CVSS
الثغرات · 1
PT-2026-25339
2026-01-01
10
CVE-2026-32746
Gnu
Inetutils
يوجد تجاوز سعة المخزن المؤقت في معالج الخيار الفرعي LINEMODE SLC (تعيين الأحرف المحلية) لبرنامج الخدمة telnetd. تحدث هذه المشكلة لأن الدالة `add slc()` لا تتحقق مما إذا كان المخزن المؤقت ممتلئًا قبل نسخ البيانات، مما يؤدي إلى كتابة خارج نطاق المخزن المؤقت. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة عن طريق إرسال حزمة مصممة خصيصًا أثناء عملية المصافحة الأولية للاتصال عبر المنفذ 23، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد بامتيازات الجذر. تم تحديد ما يقارب 50,000 أصل معرض للإنترنت على أنه قد يكون متأثرًا بهذه الثغرة.