PT-2025-28649
CVE-2025-48386
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Git الأقدم من 2.43.7
إصدارات Git الأقدم من 2.44.4
إصدارات Git الأقدم من 2.45.4
إصدارات Git الأقدم من 2.46.4
إصدارات Git الأقدم من 2.47.3
إصدارات Git الأقدم من 2.48.2
إصدارات Git الأقدم من 2.49.1
إصدارات Git الأقدم من 2.50.1
الوصف:
لا يقوم مساعد بيانات الاعتماد wincred في Git بالتحقق بشكل صحيح من حدود المساحة المتبقية المتاحة في المخزن المؤقت الثابت قبل إلحاق البيانات به باستخدام wcsncat()، مما يؤدي إلى احتمال حدوث تجاوزات في المخزن المؤقت.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.43.7، قم بالتحديث إلى الإصدار 2.43.7 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.44.4، قم بالتحديث إلى الإصدار 2.44.4 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.45.4، قم بالتحديث إلى الإصدار 2.45.4 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.46.4، قم بالتحديث إلى الإصدار 2.46.4 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.47.3، قم بالتحديث إلى الإصدار 2.47.3 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.48.2، قم بالتحديث إلى الإصدار 2.48.2 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.49.1، قم بالتحديث إلى الإصدار 2.49.1 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.50.1، قم بالتحديث إلى الإصدار 2.50.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾