PT-2026-115125
CVE-2026-110875
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
AdPlug الإصدارات السابقة لـ 2.5
الوصف
يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في دالة
CksmPlayer::update() ضمن الملف src/ksm.cpp. تنشأ المشكلة لأن البرنامج يكتب بعد مصفوفة databuf[2048] الثابتة دون التحقق من الحدود. يمكن للمهاجم استغلال ذلك عن طريق تقديم وحدة .ksm مصممة خصيصاً حيث تتشارك الملاحظات في فتحة زمنية واحدة، مما يؤدي إلى فساد ذاكرة كائن مشغل heap ويتسبب في حجب الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾