PT-2026-137545
CVE-2026-121994
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GDB (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز في ذاكرة التخزين المؤقت للمكدس (stack buffer overflow) في معالج البروتوكول البعيد لعميل GDB. تسمح هذه المشكلة لهدف تصحيح أخطاء يتحكم فيه المهاجم بتنفيذ رمز عشوائي داخل عملية GDB. يوجد الخلل في الدالة
fetch register using p()، والتي تقوم بفك تشفير رد سجل stub في ذاكرة تخزين مؤقت بحجم alloca دون تقييد عمليات الكتابة بعرض السجل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾