PT-2026-145866
CVE-2026-127029
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
freeradius (الإصدارات المتأثرة غير محددة)
Description
يوجد خلل في وحدة بروتوكول المصادقة القابل للتوسيع لطريقة وحدة تعريف المشترك (EAP-SIM). يقوم الخادم بنسخ هوية مقدمة من العميل إلى هيكل داخلي دون التحقق بشكل صحيح من طولها مقابل مخزن مؤقت ثابت الحجم. يمكن لمهاجم عن بعد غير مصرح له استغلال هذه المشكلة عن طريق إرسال رسائل EAP-SIM مصممة خصيصاً، مما يؤدي إلى حدوث تجاوز في مخزن المؤقت للمكدس (stack buffer overflow) يتسبب في تعطل الخدمة ويؤدي إلى حجب الخدمة (DoS).
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾