PT-2025-10700
CVE-2025-2173
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libzvbi 0.2.43 وما قبلها
الوصف
تم اكتشاف مشكلة في الدالة
vbi strndup iconv ucs2 الموجودة في الملف src/conv.c. يؤدي التلاعب بالمعلمة src length إلى وجود مؤشر غير مُهيأ. ومن الممكن شن الهجوم عن بُعد. تم الكشف عن هذه المشكلة للجمهور. وقد تم إبلاغ مسؤول صيانة الكود مسبقًا بهذه المشكلة، فاستجاب بسرعة وبشكل احترافي.التوصيات
بالنسبة لإصدارات libzvbi 0.2.43 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 0.2.44 لمعالجة هذه المشكلة. كحل مؤقت، يُنصح بتقييد استخدام الدالة
vbi strndup iconv ucs2 حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾