PT-2025-38003
CVE-2009-20007
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Talkative IRC الإصدار 0.4.4.16
الوصف
يُعتبر برنامج Talkative IRC الإصدار 0.4.4.16 عرضة لثغرة تجاوز سعة المخزن المؤقت (buffer overflow) القائمة على المكدس عند معالجة سلاسل استجابة مصممة خصيصًا يتم تلقيها من عميل متصل. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال رسالة طويلة للغاية، مما يتسبب في تجاوز سعة المخزن المؤقت ذي الطول الثابت، وهو ما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية داخل العملية المعرضة للخطر. يمكن استغلال هذه الثغرة عن بُعد ولا تتطلب مصادقة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾