PT-2026-137573
CVE-2026-76077
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ASN1SCC الإصدارات السابقة لـ 4.7.0.1
الوصف
يقوم محلل XER
NT() في asn1crt/asn1crt encoding xer.c بنسخ أحرف العلامات (tags) إلى حقل ثابت Value[100] دون قيود على الطول، ويقرأ بايتات الإدخال والنظرة المستقبلية (lookahead) دون التحقق من عدد المخزن المؤقت. يمكن لرسالة XER مصممة خصيصاً تحتوي على علامة طويلة جداً أن تتسبب في الكتابة فوق إطار مكدس (stack frame) المحلل. بالإضافة إلى ذلك، يمكن أن تؤدي العلامة المبتورة أو تسلسل التعليق أو تعليمات المعالجة غير المنتهية إلى القراءة خارج نطاق الإدخال، مما قد يتسبب في دوران وحدة المعالجة المركزية (CPU spin). قد تؤدي هذه الثغرات إلى كشف الذاكرة المجاورة، أو فساد بيانات المكدس، أو تعطل النظام، أو احتمال تنفيذ تعليمات برمجية.التوصيات
التحديث إلى الإصدار 4.7.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾