PT-2025-48359

CVE-2025-66216

·

تاريخ النشر

2025-11-29

·

تاريخ التحديث

2026-10-07

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات AIS-catcher الأقدم من 0.64
الوصف
AIS-catcher هو مستقبل AIS متعدد المنصات. توجد ثغرة تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap في الفئة AIS::Message. وهذا يسمح للمهاجم بكتابة حوالي 1 كيلوبايت من البيانات العشوائية في مخزن مؤقت سعة 128 بايت. تتيح هذه الثغرة للمهاجمين استغلال أخطاء إدارة الذاكرة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو التسبب في أعطال في النظام.
التوصيات
قم بالتحديث إلى الإصدار 0.64 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-V53X-F5HH-G2G6
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾