PT-2025-47374
CVE-2025-64076
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cbor2 حتى الإصدار 5.7.0
الوصف
يحتوي برنامج cbor2 على مشكلات في الدالة
decode definite long string() داخل وحدة فك الترميز للامتداد C (source/decoder.c). يمكن أن يؤدي انخفاض قيمة العدد الصحيح إلى قراءة خارج النطاق، ويحدث تسرب في الذاكرة بسبب عدم تحرير عدد المراجع. يحدث انخفاض قيمة العدد الصحيح بسبب مرجع متغير غير صحيح وإعادة تعيين حالة مفقودة، مما يتسبب في ظهور قيم سالبة في حسابات طول المقطع. ينشأ تسرب الذاكرة عن الفشل في تحرير مراجع كائنات Python الخاصة بكائنات المجموعات في كل تكرار لدورة المعالجة. يمكن استغلال هذه المشكلات عن بُعد دون مصادقة عن طريق إرسال بيانات CBOR مصممة خصيصًا تحتوي على سلاسل نصية ذات طول محدد بأحرف UTF-8 متعددة البايتات. قد يؤدي الاستغلال الناجح إلى رفض الخدمة من خلال تعطل العمليات أو استنفاد الذاكرة.التوصيات
التحديث إلى الإصدار 5.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾