PT-2026-125483
CVE-2026-116734
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
flatcc الإصدارات السابقة لـ 0.6.5
Description
يوجد تجاوز لسعةจำนวน صحيح في دالة
check header() الخاصة بمدقق FlatBuffers بسبب وجود حارس تجاوز يعمل ككود ميت. في عمليات بناء 32 بت، يمكن للمهاجم تقديم إزاحة مخزن مؤقت مصممة تتجاوز فحص الحدود، مما يؤدي إلى قراءة خارج الحدود قبل المخزن المؤقت وتسبب في تعطل العملية.Recommendations
التحديث إلى إصدار أحدث من 0.6.4.
كإجراء تخفيف مؤقت، قم بتقييد استخدام دالة
check header() في بيئات 32 بت. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾