PT-2026-138496
CVE-2026-13270
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quest NetVault Backup (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في خدمة
nvpmgr التي تستمع افتراضيًا على منفذ UDP 20031، مما يسمح للمهاجمين عن بُعد بالتسبب في حالة حجب الخدمة. تحدث المشكلة بسبب عدم التحقق المناسب من البيانات التي يوفرها المستخدم، مما يؤدي إلى حدوث integer underflow—وهي حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من أقل قيمة يمكن تمثيلها لهذا النوع من البيانات—قبل تخصيص ذاكرة مؤقتة (buffer). لا يتطلب استغلال هذه المشكلة أي مصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾