CVE-2025-6499

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

vstakhov libucl حتى الإصدار 0.9.2

الوصف:

تم اكتشاف ثغرة أمنية خطيرة في vstakhov libucl، تؤثر على الدالة ucl parse multiline string الموجودة في الملف src/ucl parser.c. تؤدي هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يجب أن يتم تنفيذ الهجوم محليًّا.

التوصيات:

بالنسبة للإصدارات حتى 0.9.2، يُنصح بتعطيل الدالة ucl parse multiline string كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الملف src/ucl parser.c لتقليل مخاطر الاستغلال. تجنب استخدام الدالة المعرضة للثغرة في العمليات المحلية حتى يتم حل المشكلة.