PT-2026-137145
CVE-2026-121969
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
netrek-client-cow الإصدارات السابقة لـ 3.3.4
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في الدالة
handleSMessage() ضمن ملف short.c. تحدث هذه المشكلة عندما يعالج العميل حزم SP S MESSAGE ذات الحجم الزائد، مما يسمح لخادم ضار أو مهاجم في المنتصف (man-in-the-middle) عبر اتصال TCP نصي بتجاوز مخزن مؤقت للمكدس بحجم 100 بايت. من خلال إرسال أجسام رسائل طويلة جدًا أو غير منتهية، يمكن للمهاجم كتابة بايتات يتم التحكم فيها على المكدس، مما يؤدي إلى تعطل العميل.Recommendations
التحديث إلى إصدار أحدث من 3.3.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾