PT-2026-138459
CVE-2026-104267
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
4.1
متوسطةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Botan الإصدارات 2.7.0 through 3.12.x
Description
يحتوي تنفيذ Scrypt على منصات 32 بت على تجاوز لسعةจำนวน صحيح أثناء حساب الذاكرة بسبب عملية ضرب غير مفحوصة. يسمح هذا للمهاجم بتوفير معاملات Scrypt محددة تؤدي إلى التفاف حجم التخصيص، مما ينتج عنه ذاكرة مؤقتة أصغر من البيانات التي يتم كتابتها لاحقاً. يؤثر هذا على الأنظمة التي تقبل معاملات عشوائية من مصادر معادية، مثل التطبيقات التي تفك تشفير مفاتيح خاصة مشفرة يقدمها المهاجم. يمكن أن تؤدي مجموعة معاملات محفزة إلى كتابة حوالي أربعة جيجابايت من البيانات بعد الذاكرة المؤقتة المخصصة في الـ heap، مما يؤدي إلى تعطل العملية وإنكار الخدمة. وعلى الرغم من عدم إثبات تنفيذ رمز عشوائي، إلا أنه لا يمكن استبعاده تماماً.
Recommendations
التحديث إلى الإصدار 3.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾