PT-2026-132406
CVE-2026-118769
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Botan الإصدارات 2.1.0 through 3.12.x
Description
تقوم دالة
botan block cipher block size() في واجهة برمجة تطبيقات C الخاصة بـ Botan بتحويل حجم الكتلة من نوع size t إلى int دون إجراء فحص للحدود. في التطبيقات التي تقبل سلاسل معاملات خوارزمية خارجية وتستخدم وضع Electronic Codebook (ECB) الخام لواجهة وظائف اللغة الخارجية (FFI)، يمكن للمهاجم اختيار تشفير Lion متغير حجم الكتلة بحيث يتم اقتطاع الحجم المبلغ عنه، مما يؤدي إلى قيام المستدعي بتخصيص ذاكرة غير كافية، وهو ما يتسبب لاحقاً في فساد الذاكرة أثناء معالجة الكتلة. لا تتأثر واجهة برمجة تطبيقات C++ وأوضاع واجهة برمجة تطبيقات C المستخدمة عادةً مثل Cipher Block Chaining (CBC) و Counter (CTR).Recommendations
التحديث إلى الإصدار 3.13.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾