PT-2026-135438
CVE-2025-71450
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
inih الإصدارات السابقة لـ r63
Description
يوجد خطأ في القراءة أسفل حد مخزن المؤقت للمكدس بمقدار بايت واحد في الدالة
ini parse stream() ضمن الملف ini.c. يحدث هذا عندما يقوم المهاجم بتوفير ملف INI أو سلسلة نصية تحتوي على سطر مكون من INI MAX LINE-1 بايت على الأقل متبوعًا ببايت NUL مدمج، مما يسمح بقراءة abyss[-1] ويؤدي إلى سلوك غير محدد.Recommendations
التحديث إلى الإصدار r63 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾