PT-2026-114240 · Cesanta+1 · Mongoose
CVE-2026-63626
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-10-15
CVSS v3.1
8.8
عالية
| المتجه | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Mongoose الإصدارات السابقة لـ 7.23
Description
تثق الدالة
ppp handle ipv6cp() في src/l2 ppp.c في حقل طول IPv6CP المكون من 16 بت دون التحقق منه مقابل حجم الحمولة المستلمة. في اتصال PPP أو PPPoE حيث يتم تفعيل MG ENABLE TCPIP و MG ENABLE IPV6 ، يمكن لنظير مجاور غير مصرح له إكمال تبادل LCP وإرسال طلب تكوين (Configure-Request) قصير بطول زائد. يؤدي ذلك إلى قيام ppp tx frame() بالقراءة خارج نطاق recv queue.buf والكتابة خارج نطاق tx.buf. كما يمكن أن يؤدي سوء استخدام الطول هذا إلى كشف بايتات الذاكرة المجاورة (heap bytes) في الرد أو تعليق حلقة الأحداث (event loop) من خلال find opt().Recommendations
التحديث إلى الإصدار 7.23.
إصلاح
Out of bounds Read
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Mongoose