PT-2025-49575
CVE-2025-59391
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libcoap الأقدم من 4.3.5-patches
الوصف
توجد مشكلة تسرب الذاكرة في محلل التكوين OSCORE التابع لـ libcoap. قد تحدث قراءة خارج الحدود عند تحليل قيم تكوين محددة، مما قد يسمح لمهاجم باستنتاج أو قراءة الذاكرة خارج حدود السلسلة في القسم
.rodata. وقد يؤدي ذلك إلى تسرب المعلومات أو رفض الخدمة.التوصيات
قم بالتحديث إلى الإصدار 4.3.5-patches أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾