PT-2025-7175
CVE-2025-26519
·
تاريخ النشر
2025-02-09
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة musl libc من 0.9.13 إلى 1.2.5
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في الكتابة خارج الحدود في مكتبة musl libc عندما يتمكن المهاجم من تشغيل تحويل iconv لنص EUC-KR غير موثوق به إلى UTF-8. يمكن استغلال هذه الثغرة عندما تستدعي إحدى التطبيقات دالة
iconv open باستخدام ترميز الإخراج UTF-8 وترميز الإدخال EUC-KR، ثم تقوم بعد ذلك بمعالجة مدخلات غير موثوقة. تعرض هذه الثغرة التطبيقات التي تستخدم مكتبة musl libc لخطر تنفيذ التعليمات البرمجية عن بُعد.التوصيات
بالنسبة لإصدارات مكتبة musl libc من 0.9.13 إلى 1.2.5، قم بالتحديث إلى الإصدار 1.2.6 أو أحدث لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد استخدام
iconv open مع مدخلات غير موثوقة لتقليل مخاطر الاستغلال. تجنب استخدام iconv مع ترميز الإخراج UTF-8 وترميز الإدخال EUC-KR للمدخلات غير الموثوقة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾