PT-2025-40648
CVE-2025-39952
·
تاريخ النشر
2025-08-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت في برنامج التشغيل wilc1000 تتعلق بتكوين سلسلة WID. تحدث المشكلة أثناء تحليل إطارات الاستجابة، وتحديدًا عند نسخ البيانات إلى المخزن المؤقت
cfg->s[i]->str. تمت إضافة فحص للحجم لمنع حدوث تجاوز السعة، استنادًا إلى نوع WID المستلم من البرنامج الثابت وحدود الحجم المحددة في البنية wilc cfg str vals. الدالة المعرضة للثغرة هي wilc wlan parse response frame().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾