PT-2026-133787
CVE-2026-62298
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
0.0
غير متوفرالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المتأثر والإصدارات المتأثرة
mouse07410/asn1c الإصدارات السابقة لـ 1.2.5
الوصف
توجد مشكلة في فك ترميز
OPEN TYPE حيث يمكن للبرنامج إلغاء مرجع مؤشر عضو غير مخصص، مما يؤدي إلى خطأ في التجزئة (segmentation fault) وتوقف البرنامج المستهلك عن العمل. يحدث هذا لأن التحقق الشرطي من القيمة الفارغة لـ *memb ptr2 يعيد تعيين التواجد فقط عندما يكون العضو موجودًا، ولكن النظام يقوم بعد ذلك بإجراء عمليات حسابية على مؤشر فارغ وعملية قراءة غير مشروطة باستخدام ذلك المؤشر وإزاحة العضو. تشمل الدوال المتأثرة OPEN TYPE aper get() في OPEN TYPE aper.c و OPEN TYPE ber get() في OPEN TYPE ber.c و OPEN TYPE oer get() في OPEN TYPE oer.c و OPEN TYPE uper get() في OPEN TYPE uper.c.التوصيات
تحديث mouse07410/asn1c إلى الإصدار 1.2.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾