PT-2025-8933
CVE-2024-10918
·
تاريخ النشر
2024-10-18
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libmodbus الإصدار 3.1.10
الوصف
توجد ثغرة أمنية تتمثل في «تجاوز سعة المخزن المؤقت في المكدس» في libmodbus، حيث قد يتعرض المخزن المؤقت المخصص لاستجابة Modbus لتجاوز سعة المخزن المؤقت في حالة محاولة الدالة الرد على طلب Modbus بحجم غير متوقع.
التوصيات
بالنسبة للإصدار 3.1.10 من libmodbus، يُنصح بالتحديث إلى إصدار أحدث يعمل على إصلاح هذه المشكلة، حيث لا يتوفر أي تصحيح محدد لهذا الإصدار. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾