PT-2025-23038
CVE-2025-5278
·
تاريخ النشر
2025-05-20
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في الدالة begfield() في الأداة المساعدة sort، وهي معرضة لخطر القراءة دون الحد الأدنى لمخزن الذاكرة المؤقت (heap buffer under-read). قد تؤدي هذه المشكلة إلى وصول البرنامج إلى ذاكرة خارج نطاق المخزن المؤقت المخصص إذا قام مستخدم بتنفيذ أمر تم التلاعب به باستخدام تنسيق المفتاح التقليدي. وقد تؤدي المدخلات الخبيثة إلى تعطل البرنامج (crash) أو تسرب البيانات الحساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾