PT-2025-12854
CVE-2025-30742
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
atophttpd الإصدار 2.8.0
الوصف
تنجم المشكلة عن خطأ «off-by-one» في ملف httpd.c، مما يؤدي إلى قراءة خارج الحدود. ويحدث ذلك عند معالجة سلسلة req مكونة من 1024 حرفًا دون وجود حرف ’0‘ في نهايتها.
التوصيات
بالنسبة لـ atophttpd الإصدار 2.8.0، يُنصح بالتحديث إلى إصدار أحدث يعمل على إصلاح هذه المشكلة، حيث إن الإصدار الحالي يحتوي على خطأ «off-by-one» معروف وما يترتب عليه من قراءة خارج الحدود.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾