PT-2026-21404
CVE-2026-2903
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات re2c حتى الإصدار 4.4
الوصف
يوجد عيب في re2c قد يؤدي إلى إشارة إلى مؤشر فارغ. تكمن المشكلة في الدالة
check and merge special rules الموجودة في الملف src/parse/ast.cc. يمكن استغلال هذه الثغرة محليًّا. وقد تم نشر استغلال لهذه الثغرة ويمكن استخدامه.التوصيات
قم بتثبيت التصحيح febeb977936f9519a25d9fbd10ff8256358cdb97 لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾