PT-2025-12818
CVE-2025-30216
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
CryptoLib الإصدارات 1.3.3 وما قبلها
الوصف
تحدث مشكلة تجاوز سعة الذاكرة المؤقتة (Heap Overflow) في الدالة
Crypto TM ProcessSecurity عند معالجة طول الرأس الثانوي لحزمة بروتوكول TM. إذا تجاوز طول الرأس الثانوي الطول الإجمالي للحزمة، يحدث تجاوز سعة الذاكرة (heap overflow) أثناء عملية memcpy التي تنسخ بيانات الحزمة إلى المخزن المؤقت المخصص ديناميكيًا p new dec frame. وهذا يسمح للمهاجم بالكتابة فوق الذاكرة المجاورة في الذاكرة (heap)، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية أو عدم استقرار النظام.التوصيات
بالنسبة للإصدارات 1.3.3 وما قبلها من CryptoLib، قم بتطبيق التصحيح المتاح في الالتزام (commit) 810fd66d592c883125272fef123c3240db2f170f لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد استخدام الدالة
Crypto TM ProcessSecurity حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾