PT-2026-128319
CVE-2026-118604
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Alpine iLX-F511 (الإصدارات المتأثرة غير محددة)
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) ضمن خدمة الإطار (framework service). يحدث هذا بسبب عدم التحقق بشكل صحيح من طول البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت ثابت الطول على المكدس. يمكن للمهاجم الموجود فعلياً استغلال هذه الثغرة دون الحاجة إلى مصادقة لتنفيذ رمز عشوائي بصلاحيات الجذر (root).
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾