PT-2026-137101
CVE-2026-113783
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ESP-IDF الإصدارات من 5.2.3 إلى 5.3.6
ESP-IDF الإصدارات من 5.4.0 إلى 5.4.4
ESP-IDF الإصدارات من 5.5.0 إلى 5.5.5
ESP-IDF الإصدارات من 6.0.0 إلى 6.0.2
Description
يحتوي محلل DNS الخاص بـ lwIP على خلل في مسار البحث المخبأ داخل الدالة
dns lookup() في الملف dns.c. تقوم الدالة بنسخ العناوين المخبأة إلى مخزن مؤقت واحد من نوع ip addr t دون التحقق من الحدود أو استخدام معامل للطول. عندما تكون قيمة المتغير CONFIG LWIP DNS MAX HOST IP أكبر من 1 ويحتوي اسم المضيف المخبأ على سجلات A أو AAAA متعددة، فإن الاستدعاءات اللاحقة للدوال dns gethostbyname() أو dns gethostbyname addrtype() تؤدي إلى الكتابة خارج نطاق المخزن المؤقت في ذاكرة المكدس المجاورة. يمكن لمهاجم موجود على الشبكة يؤثر على استجابات DNS أن يتسبب في إعادة تشغيل النظام من خلال إفساد stack-canary، أو في حالة عدم وجود حماية للمكدس، يمكنه الكتابة فوق متغيرات المكدس ببايتات عنوان يتحكم بها المهاجم مما قد يؤدي إلى إعادة توجيه تدفق التحكم.Recommendations
التحديث إلى الإصدار 5.3.7
التحديث إلى الإصدار 5.4.5
التحديث إلى الإصدار 5.5.6
التحديث إلى الإصدار 6.0.3
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة بالنسبة لسلسلة الإصدارات 5.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾