PT-2025-15361
CVE-2025-3416
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
إصدارات مكتبة rust-openssl الأقدم من 0.10.71
الوصف
يوجد عيب في معالجة وسيطة الخصائص (properties) داخل وظائف معينة. يمكن أن تؤدي هذه المشكلة إلى حالة ”الاستخدام بعد التحرير“ (use-after-free)، مما قد يؤدي إلى سلوك غير محدد أو تحليل غير صحيح للخصائص، مما يجعل النظام يعامل المدخلات على أنها سلسلة فارغة. في مكتبة
rust-openssl، يؤثر هذا بشكل خاص على وظيفتي Md::fetch() وCipher::fetch(). قد يتيح استغلال هذا التلف في الذاكرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة.التوصيات
قم بتحديث مكتبة
rust-openssl إلى الإصدار 0.10.71 أو أحدث.كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالتين
Md::fetch() وCipher::fetch() حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾