PT-2025-10716
CVE-2025-2177
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libzvbi الإصدارات 0.2.43 وما قبلها
الوصف
تم تحديد مشكلة حرجة تؤثر على الدالة
vbi search new في الملف src/search.c. تؤدي معالجة الحجة pat len إلى تجاوز سعة عدد صحيح. يمكن استغلال هذه المشكلة عن بُعد. تم إبلاغ مسؤول صيانة البرنامج بهذه المشاكل مسبقًا، وقد استجاب بسرعة واحترافية.التوصيات
بالنسبة للإصدارات 0.2.43 وما قبلها من libzvbi، قم بالتحديث إلى الإصدار 0.2.44 لإصلاح هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
vbi search new حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾