PT-2025-28011
CVE-2025-52497
·
تاريخ النشر
2025-06-30
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Mbed TLS الأقدم من 3.6.4
الوصف:
تتعلق المشكلة بحدوث تدفق سفلي للمخزن المؤقت (underflow) بمقدار بايت واحد في الذاكرة المكدسة (heap) أثناء تحليل PEM في Mbed TLS، وتحديدًا في الدالة
mbedtls pem read buffer ودالتين من mbedtls pk parse. ويحدث ذلك عندما يعالج البرنامج مدخلات PEM غير موثوقة.التوصيات:
بالنسبة للإصدارات الأقدم من 3.6.4، قم بالتحديث إلى الإصدار 3.6.4 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام الدالتين
mbedtls pem read buffer وmbedtls pk parse لتقليل مخاطر الاستغلال. تجنب استخدام مدخلات PEM غير موثوقة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾