PT-2025-7471
CVE-2025-0838
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Abseil السابقة لـ commit 5a0e2cb5e3958dd90bb8569a2766622cb74d90c1
إصدارات Abseil السابقة لـ 20230802.1-4ubuntu1.2
إصدارات Abseil السابقة لـ 0~20200923.3-2+deb11u1
الوصف
يحتوي Abseil-cpp على مشكلة تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow). لم تفرض طرق
sized constructors وreserve() وrehash() الخاصة بـ absl::{flat,node}hash{set,map} حدًا على حجم وسيطة الإدخال الخاصة بها. وقد سمح ذلك لمهاجم خبيث بتقديم قيمة كبيرة الحجم، مما تسبب في تجاوز سعة عدد صحيح عند حساب حجم مخزن الدعم الخاص بالحاوية، مما أدى إلى كتابة خارج نطاق الذاكرة. كما أن الوصول اللاحق إلى الحاوية قد يؤدي أيضًا إلى الوصول إلى الذاكرة خارج نطاقها. وقد تسمح هذه المشكلة للمهاجم بإحداث رفض الخدمة أو تلف الذاكرة.التوصيات
قم بالترقية إلى إصدار أحدث من الالتزام 5a0e2cb5e3958dd90bb8569a2766622cb74d90c1.
قم بالترقية إلى الإصدار 20230802.1-4ubuntu1.2.
قم بالترقية إلى الإصدار 0~20200923.3-2+deb11u1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾