PT-2025-49263
CVE-2025-14104
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
util-linux (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في util-linux يسمح بقراءة مفرطة لمخزن المؤقت (buffer) في الـ heap عند معالجة أسماء المستخدمين التي يبلغ حجمها 256 بايت. توجد هذه المشكلة على وجه التحديد في الدالة
setpwnam() وتؤثر على أدوات login-utils ذات الصلاحية SUID (Set User ID) التي تكتب في قاعدة بيانات كلمات المرور. تحدث الثغرة الأمنية عندما تقوم الدالة setpwnam() بمعالجة أسماء المستخدمين.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾