PT-2025-28827
CVE-2025-7208
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2026-02-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات plan9port السابقة لـ 9da5b44
الوصف:
توجد ثغرة أمنية خطيرة في دالة
edump داخل المكتبة /src/plan9port/src/libsec/port/x509.c. يؤدي التلاعب بهذه الدالة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. تم الكشف عن طريقة استغلال هذه الثغرة علنًا، وقد يتم استغلالها بشكل فعلي. يستخدم هذا المنتج نموذج الإصدار المتجدد، ولذلك لا تتوفر تفاصيل محددة عن الإصدارات المتأثرة والمحدثة.التوصيات:
قم بتطبيق التصحيح الذي يحمل المعرف b3e06559475b0130a7a2fb56ac4d131d13d2012f لمعالجة هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾