PT-2026-127232
CVE-2026-116775
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
pageant الإصدارات من 0.2.0 إلى 0.2.4
الوصف
يحتوي النوع
PageantStream الذي ينفذ سمات AsyncRead و AsyncWrite للتواصل مع مثيل Pageant على خلل في الدالة PageantStream::new() الموجودة في pageant/src/wmmessage.rs. تثق الدالة في بادئة طول مكونة من أربعة بايت يتحكم فيها الطرف الآخر وتقوم بتخزين البيانات مؤقتًا حتى تتوفر len + 4 بايت دون التحقق من سعة النقل AGENT MAX MSGLEN. في التطبيقات التي تربط قناة SSH forwarded-agent بالتدفق الخام، يمكن لخادم ضار فرض تخصيصات ذاكرة كبيرة أو الاحتفاظ بإطارات مملوءة جزئيًا، مما يؤدي إلى استنفاد ذاكرة العميل.التوصيات
تحديث pageant إلى الإصدار 0.2.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾