PT-2026-140927
CVE-2026-119756
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Tasmota الإصدارات السابقة إلى 16.0.0
Description
توجد ثغرة كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في الدالة
SendReceiveDeviceGroupMessage(). يمكن للمهاجمين غير المصرح لهم على الشبكة المحلية إتلاف ذاكرة الـ heap عن طريق إرسال رسائل مجموعات أجهزة (Device Groups) مصممة خصيصاً عبر منفذ UDP 4447. يحدث هذا عندما تصبح قيمة العداد log remaining سالبة، مما يؤدي إلى تجاوز عمليات الكتابة للمخزن المؤقت الثابت الذي يبلغ حجمه 512 بايت. يمكن أن تؤدي هذه الثغرة إلى تعطل الجهاز أو احتمال تنفيذ رمز برمجي أصلي على منصات ESP8266 و ESP32 التي تفتقر إلى تقنية ASLR (عشوائية تخطيط مساحة العنوان)، وهي تقنية أمنية تقوم بترتيب مواقع مساحة العنوان لمناطق البيانات الرئيسية بشكل عشوائي، وheap cookies، وهي قيم تُستخدم للكشف عن تجاوز سعة الذاكرة المكدسة.Recommendations
التحديث إلى الإصدار الذي يحتوي على الـ commit e97e1e4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾