PT-2025-41556 · Rardecode · Rardecode
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rardecode 2.1.1 والإصدارات الأقدم
الوصف
لا يحد البرنامج بشكل مناسب من حجم القاموس عند معالجة ملفات RAR. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف RAR مصمم خصيصًا يحتوي على قاموس كبير الحجم، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) بسبب استنفاد الذاكرة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.1.1.
استغلال
إصلاح
DoS
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Rardecode