PT-2026-140966
CVE-2026-123999
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NASA JPL ION-DTN الإصدارات 3.6.2 through 4.2.0
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في منطق تنسيق السلسلة النصية لبرنامج إدارة الشبكة (nm mgr). يمكن لوكيل خبيث أو تمت تهيئته بشكل خاطئ إحداث كتابة خارج الحدود من خلال إرسال حمولات AMP متداخلة بعمق تتجاوز تخصيصات المخزن المؤقت ثابتة الحجم عبر عمليات
strcat() غير المحدودة. يمكن تحقيق ذلك عن طريق إرسال تقارير أو جداول أو وحدات ماكرو AMP ذات حجم زائد عبر مسار UDP CLA/AMP، أو تحفيز الخلل محلياً من خلال عرض واجهة المستخدم التفاعلية. يؤدي الاستغلال الناجح إلى تعطل برنامج nm mgr وتسبب حالة رفض الخدمة، مما يؤدي إلى إيقاف جمع البيانات عن بُعد ورؤية المشغل.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾