PT-2025-11387
CVE-2025-2338
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2026-01-11
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
tbeu matio الإصدار 1.5.28
الوصف:
تم اكتشاف ثغرة أمنية خطيرة في الدالة
strdup vprintf الموجودة في الملف src/io.c، مما يؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يمكن استغلال هذه المشكلة عن بُعد.التوصيات:
بالنسبة للإصدار 1.5.28، يُنصح بتعطيل الدالة
strdup vprintf كحل مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف المتأثر src/io.c لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾