PT-2026-1977
CVE-2026-0719
·
تاريخ النشر
2025-09-21
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة المصادقة NTLM في مكتبة HTTP libsoup. قد يؤدي الاستخدام غير السليم للأعداد الصحيحة ذات الإشارة أثناء حساب الحجم عند معالجة كلمات مرور طويلة إلى حدوث تجاوز سعة العدد الصحيح. ويؤدي ذلك إلى تخصيص غير صحيح للذاكرة في المكدس، ومن ثم نسخ غير آمن للذاكرة. وقد يتسبب ذلك في تعطل التطبيقات التي تستخدم libsoup، مما يؤدي إلى حالة رفض الخدمة. يمكن لمهاجم محلي استغلال تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
md4sum() عند تمكين المصادقة NTLM، مما قد يسمح بتنفيذ تعليمات برمجية تعسفية بامتيازات التطبيق المتأثر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾