PT-2025-9052
CVE-2025-1744
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2026-01-07
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات radare2 الأقدم من 5.9.9
الوصف
تتمثل المشكلة في ثغرة أمنية تتعلق بالكتابة خارج الحدود (Out-of-Bounds Write) تسمح بقراءة مفرطة للمخزن المؤقت (buffer) المستند إلى الـ heap أو بحدوث تجاوز سعة المخزن المؤقت (buffer overflow). وقد يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت، وهو نوع من الهجمات يتم فيها كتابة بيانات في المخزن المؤقت أكثر مما تم تصميمه لتخزينه، مما قد يتسبب في تعطل البرنامج أو يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية.
التوصيات
بالنسبة للإصدارات الأقدم من 5.9.9، قم بالتحديث إلى الإصدار 5.9.9 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المكونات المعرضة للخطر في radare2 حتى يتم تطبيق تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾