PT-2026-113784 · Nsd · Nsd
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
NSD الإصدارات 4.10.0 through 4.15.2
Description
تحدث مشكلة عندما يتم تقسيم بيانات base64 إلى أجزاء مكونة من 3 أحرف أو أقل، مما يؤدي إلى حساب الرموز بشكل غير صحيح لتنتج 0 بايت. يتيح ذلك للمهاجمين الكتابة فوق المكدس (stack) بما يصل إلى 64 كيلوبايت من البيانات التي يتحكم فيها المهاجم. يمكن أن يحدث هذا عندما يتم تزويد ملف المنطقة مباشرة إلى NSD، على سبيل المثال، من نظام تزويد يتحكم فيه المشغل. تم تحديد حوالي 116.3 ألف مثيل عالميًا.
Recommendations
تحديث NSD إلى إصدار أحدث من 4.15.2.
إصلاح
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nsd