PT-2026-134234
CVE-2026-63201
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Netopeer2 الإصدارات السابقة لـ 2.8.8
الوصف
يمكن لمستخدم
NETCONF مصرح له بصلاحيات منخفضة التسبب في تعطل netopeer2-server عن بُعد عن طريق إرسال get RPC يحتوي على subtree filter غير صالح يتضمن محددات تنسيق. تحدث المشكلة لأن الدالة np2srv rpc get cb() في src/netconf.c ترسل قيمة غير صالحة إلى np2log printf()، والتي تستخدم vsnprintf() لتنسيق الرسالة. لاحقاً، في src/log.c يتم تمرير هذا المخزن المؤقت المنسق إلى np2log() كسلسلة تنسيق، مما يؤدي إلى قيام vsyslog() بتفسير تسلسلات النسبة المئوية التي يتحكم فيها المهاجم وقراءة وسائط مؤشر غير صالحة، مما يؤدي إلى حجب الخدمة.التوصيات
التحديث إلى الإصدار 2.8.8 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾