PT-2025-54109
CVE-2025-15247
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات snap7-rs الأقدم من 153d3e8c16decd7271e2a5b2e3da4d6f68589424
الوصف
يوجد عيب في snap7-rs قد يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). تكمن المشكلة في الدالة
snap7 rs::client::S7Client::download الموجودة في الملف client.rs. يمكن استغلال هذا العيب عن بُعد. الاستغلال متاح للجمهور.التوصيات
قم بتحديث snap7-rs إلى إصدار أقدم من 153d3e8c16decd7271e2a5b2e3da4d6f68589424.
كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد استخدام الدالة
snap7 rs::client::S7Client::download حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾