الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Frank Buss

#38530من 60,399
7.8إجمالي CVSS
الثغرات · 1
PT-2026-47829
2026-01-30
7.8
CVE-2026-34180
Openssl
Openssl
يحدث اقتطاع للعدد الصحيح في وحدة فك الترميز ASN.1 عند تحليل بنية ASN.1 مُشفَّرة بتنسيق DER ومُصمَّمة خصيصًا، تحتوي على عنصر أساسي يتجاوز طوله 2 غيغابايت. تؤثر هذه المشكلة بشكل خاص على أنظمة تشغيل Unix وأنظمة مشابهة لها ذات 64 بت. قد يُعامل الطول المقطوع على أنه طلب لفحص المحتوى الثنائي بحثًا عن بايت صفري نهائي، مما يؤدي إلى قراءة زائدة لمخزن الذاكرة المؤقت (heap buffer). وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (Denial of Service) عن طريق تعطيل التطبيق أو تحميل ذاكرة تتجاوز مخزن الإدخال المؤقت إلى كائن ASN.1 الذي تم فك تشفيره. تتأثر التطبيقات التي تمرر البيانات التي يزودها المهاجم إلى وظائف فك التشفير مثل ”d2i X509()“ أو ”d2i PKCS7()“ أو أي وظائف أخرى من نوع ”d2i *“.