PT-2025-13835
CVE-2025-3017
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TA-Lib حتى الإصدار 0.6.4
الوصف
تم تحديد ثغرة أمنية حرجة في TA-Lib، تؤثر على الدالة
setInputBuffer في المكون ta regtest. تؤدي هذه الثغرة إلى الكتابة خارج الحدود ويمكن استغلالها محليًّا. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
بالنسبة لإصدارات TA-Lib حتى الإصدار 0.6.4، قم بتطبيق تصحيح لإصلاح هذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
setInputBuffer في المكون ta regtest حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾