PT-2026-146984
CVE-2026-129126
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
C-Kermit الإصدارات السابقة لـ 11.1.515
Description
يوجد تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في الدالة
putsrv() ضمن الملف ckcfns.c. تحدث هذه المشكلة عندما يعالج البرنامج حزمًا مصممة خصيصًا، مما يسمح للأطراف الخبيثة بالكتابة خارج نطاق المخزن المؤقت srvcmd. وبشكل محدد، يمكن للمهاجمين استخدام ضغط عدد التكرارات في Kermit ضمن حزم أوامر الخادم، أو طلبات GET، أو حزم ترويسة الملفات لكتابة بايتات مختارة من قبل المهاجم تتجاوز ذاكرة التخزين المؤقت للكومة على الخوادم أو المثيلات المستقبلة.Recommendations
تحديث C-Kermit إلى الإصدار 11.1.515 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾