PT-2026-137149
CVE-2026-122126
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
reSIProcate reTurn client الإصدارات السابقة لـ 1.14.1
الوصف
يوجد تجاوز في سعة مخزن المؤقت للكومة (heap buffer overflow) في عميل TCP و TLS المتزامن ضمن دالة
handleReadHeader() في TurnTcpSocket (والتي ترثها TurnTlsSocket). يحدث هذا عندما يقوم خادم TURN خبيث أو مهاجم في المسار بإرسال إطارات STUN أو ChannelData بأطوال زائدة تصل إلى 65535 بايت. يسمح هذا الإجراء للمهاجم بكتابة حوالي 57 كيلوبايت بعد mReadBuffer الثابت بحجم 8192 بايت، مما يؤدي إلى الكتابة فوق الذاكرة وتعطل العميل. تجاوز سعة مخزن المؤقت للكومة هو حالة يقوم فيها البرنامج بكتابة بيانات في كتلة ذاكرة مخصصة في الكومة أكثر مما يمكنها استيعابه.التوصيات
تحديث reSIProcate reTurn client إلى إصدار أحدث من 1.14.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾