PT-2025-32595
CVE-2025-55159
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات slab الأقدم من 0.4.11
الوصف:
يُعد slab مساحة تخزين مخصصة مسبقًا لنوع بيانات موحد. في الإصدار 0.4.10، قامت الدالة
get disjoint mut بالتحقق بشكل غير صحيح مما إذا كانت الفهارس تقع ضمن سعة slab بدلاً من طولها، مما قد يسمح بالوصول إلى ذاكرة غير مُهيأة. وقد يؤدي ذلك إلى سلوك غير محدد أو حدوث أعطال محتملة.التوصيات:
قم بالتحديث إلى الإصدار 0.4.11 من slab أو ما بعده.
تجنب استخدام
get disjoint mut مع مؤشرات قد تتجاوز الطول الفعلي لـ slab.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾