PT-2025-30210
CVE-2025-48965
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mbedtls الأقدم من 3.6.4
الوصف
يحتوي البرنامج على مشكلة تتعلق بإشارة مؤشر NULL في الدالة
mbedtls asn1 store named data. يحدث هذا عندما يتم استدعاء بيانات متعارضة حيث تكون قيمة val.p هي NULL، بينما تكون قيمة val.len أكبر من الصفر.التوصيات
قم بالتحديث إلى الإصدار 3.6.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾