PT-2026-146866
CVE-2026-109445
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
PLANET GS-5220-8P2T2S (إصدار الأجهزة 3.0) الإصدارات السابقة لـ 3.2412b261008
Description
يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) عندما يعالج الجهاز قيمة ملف تعريف ارتباط HTTP
webstax auth بحجم زائد. يحدث هذا لأن القيمة يتم نسخها إلى مخزن مؤقت ثابت الحجم في المكدس دون التحقق من طولها. يمكن للمهاجم عن بُعد غير المصرح له إرسال طلب HTTP مصمم خصيصاً لتجاوز عنوان العودة المحفوظ وتلف ذاكرة المكدس، مما قد يؤدي إلى تلف الذاكرة وتعطل الخدمة في الجهاز.Recommendations
التحديث إلى الإصدار 3.2412b261008.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾