PT-2025-39986
CVE-2025-9230
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات OpenSSL الأقدم من 3.5.4 و3.4.3 و3.3.5 و3.2.6 و3.0.18 و1.1.1zd و1.0.2zm.
الوصف:
يحتوي OpenSSL على ثغرات أمنية ناتجة عن مشكلات في القراءة والكتابة خارج النطاق المسموح به. وعلى وجه التحديد، قد تحدث القراءة والكتابة خارج النطاق المسموح به عند فك تشفير رسائل CMS المشفرة باستخدام تشفير قائم على كلمة المرور، مما قد يؤدي إلى حدوث عطل أو تلف في الذاكرة. بالإضافة إلى ذلك، قد تحدث عملية قراءة خارج الحدود في وظائف واجهة برمجة تطبيقات (API) عميل HTTP عندما تكون متغير البيئة ’no proxy‘ محددة ويكون جزء المضيف من مكون السلطة في عنوان URL HTTP عبارة عن عنوان IPv6. لا تتأثر وحدات FIPS في إصدارات OpenSSL 3.5 و3.4 و3.3 و3.2 و3.1 و3.0.
التوصيات:
قم بتحديث OpenSSL إلى الإصدار 3.5.4 أو 3.4.3 أو 3.3.5 أو 3.2.6 أو 3.0.18 أو 1.1.1zd أو 1.0.2zm لإصلاح هذه الثغرات الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾