PT-2025-26738
CVE-2025-5318
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
libssh (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
يمكن لثغرة في مكتبة libssh أن تؤدي إلى قراءة خارج نطاق الذاكرة في الدالة
sftp handle بسبب فحص مقارنة غير صحيح. وهذا يسمح للدالة بالوصول إلى الذاكرة خارج قائمة المقابض الصالحة وإرجاع مؤشر غير صالح، والذي يتم استخدامه في المعالجة اللاحقة. يمكن لمهاجم بعيد تمت مصادقته قراءة مناطق ذاكرة غير مقصودة، مما يؤدي إلى كشف معلومات حساسة أو التأثير على سلوك الخدمة.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾