PT-2025-21645
CVE-2025-40907
·
تاريخ النشر
2025-01-04
·
تاريخ التحديث
2025-11-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات FCGI من 0.44 إلى 0.82
الوصف:
تتأثر مكتبة FastCGI المضمنة في FCGI، مما يتسبب في حدوث تجاوز سعة عدد صحيح وما يترتب على ذلك من تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) عبر قيم
nameLen أو valueLen مُعدَّلة خصيصًا في البيانات المرسلة إلى مقبس IPC. ويحدث هذا في الدالة ReadParams في ملف fcgiapp.c.التوصيات:
بالنسبة لإصدارات FCGI من 0.44 إلى 0.82، يُنصح بتعطيل الدالة
ReadParams في ملف fcgiapp.c كحل مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى مقبس IPC لتقليل مخاطر الاستغلال. تجنب استخدام قيم nameLen أو valueLen مُعدلة في البيانات المرسلة إلى مقبس IPC حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾