PT-2026-115273
CVE-2026-111282
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Driftregion iso14229 الإصدارات السابقة لـ 0.10.1
Description
يوجد خطأ في التفافจำนวน صحيح (integer wraparound) في الدالة
Handle 0x38 RequestFileTransfer(). يسمح هذا للمهاجمين غير المصرح لهم بتجاوز فحص طول مسار الملف عن طريق إرسال طلب RequestFileTransfer (SID 0x38) قصير مع تعيين المتغير filePathAndNameLength بين 0xFFFC و 0xFFFF. قد يؤدي ذلك إلى قيام استدعاءات الرد (callbacks) بالقراءة خارج نطاق ذاكرة التخزين المؤقت للاستقبال، مما يتسبب في تعطل الأنظمة المستهدفة أو تسريب بيانات من الذاكرة.Recommendations
التحديث إلى الإصدار 0.10.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾