PT-2025-51920
CVE-2025-67873
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Capstone 6.0.0-Alpha5 والإصدارات الأقدم
الوصف
يحتوي Capstone، وهو إطار عمل للتفكيك، على ثغرة تتمثل في عدم التحقق بشكل صحيح من طول skipdata. يمكن أن تؤدي دالة الاستدعاء المرتدة لـ skipdata التي يقدمها المستخدم إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في مسار التفكيك، وذلك من خلال السماح لـ
cs disasm/cs disasm iter بالكتابة خارج نطاق الذاكرة المخصصة في cs insn.bytes، وتحديدًا بتجاوز 24 بايت. ويحدث ذلك بسبب عدم كفاية التحقق من الحدود.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.0.0-Alpha5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾