PT-2026-113955 · Guix · Guix
CVSS v4.0
8.4
عالية
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
GUIX (الإصدارات المتأثرة غير محددة)
الوصف
يقوم محمل الموارد الثنائية (المظهر) بتحديد حجم الساحة الخاصة به وتعبئتها في مرحلتين منفصلتين باستخدام حسابات مؤشر مستقلة. يؤدي عدم التحقق من
gx page header data size مقابل بيانات الغليف الفعلية إلى إمكانية قراءة المرحلتين لرؤوس صفحات مختلفة لنفس صفحة الخط. ينتج عن ذلك حجز ذاكرة أقل مما تكتبه مرحلة التحميل، مما يتسبب في كتابة محتوى من الملف بعد نهاية الساحة. يتم تخصيص المخزن المؤقت الذي حدث به التجاوز عبر gx system memory allocator ، ولا تقبل واجهة برمجة التطبيقات العامة gx binres theme load() معامل حجم لمنع ذلك. تحدث هذه المشكلة في التكوين الافتراضي حيث يتم تمكين GX BINARY RESOURCE SUPPORT.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Guix