إصدارات Poco (الإصدارات المتأثرة غير محددة)

يحتوي البرنامج على ثغرة تتعلق بمعالجة رسائل التحدي NTLM. تحدث المشكلة في الدالة parseChallengeMessage للفئة Poco::Net::NTLMCredentials، وتظهر أثناء إنشاء رسالة NTLM عبر Poco::Net::HTTPNTLMCredentials::createNTLMMessage. ويؤدي ذلك إلى حدوث خطأ قراءة غير معروف عند إنشاء مصفوفة أحرف غير موقعة داخل الفئة std:: 1::vector.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.