PT-2026-140968
CVE-2026-124001
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
NASA JPL ION-DTN الإصدارات 2.2.1b through 4.2.0
Description
يوجد تجاوز في عدد صحيح (integer overflow) في طبقة تقارب إعادة إرسال مخطط البيانات (DGR). يمكن للمهاجم عن بُعد إتلاف ذاكرة الـ heap عن طريق إرسال قيمة
svcDataLength مكونة من 64 بت مصممة بشكل خبيث تتجاوز حساب حجم التخصيص المكون من 32 بت. يتم تحفيز هذه المشكلة من خلال عملية memcpy غير مفحوصة في الدالة dgr receive() باستخدام مخططات بيانات اصطناعية أو حركة مرور DGR عبر IPC الداخلي أو وسائل نقل مخصصة، مما يؤدي إلى كتابة خارج الحدود. يمكن أن يؤدي ذلك إلى حجب الخدمة أو احتمال تنفيذ رمز عن بُعد.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾