PT-2025-33451
CVE-2025-9019
·
تاريخ النشر
2025-08-15
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
tcpreplay الإصدار 4.5.1
الوصف:
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«heap» في الدالة
mask cidr6 داخل الملف cidr.c التابع لمكون tcpprep. يمكن استغلال هذه الثغرة عن بُعد، وتُعتبر عملية الهجوم عليها معقدة للغاية، مما يجعل استغلالها صعبًا. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات:
التحديث إلى الإصدار 4.5.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾