PT-2026-2159
CVE-2026-22185
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
OpenLDAP Lightning Memory-Mapped Database (LMDB) حتى الإصدار 0.9.14 بما في ذلك
الوصف
يحتوي البرنامج على عيب ”تدفق أقل من السعة“ (underflow) في مخزن الذاكرة المؤقت (heap buffer) في الدالة
readline() التابعة لـ mdb load. قد تؤدي معالجة المدخلات المشوهة التي تحتوي على بايت NUL مضمن إلى حدوث تدفق أقل من السعة في حساب الإزاحة غير الموقعة، مما يؤدي إلى قراءة خارج حدود بايت واحد قبل مخزن الذاكرة المؤقت المخصص. وقد يؤدي ذلك إلى حالة رفض الخدمة (DoS) بسبب تعطل النظام.التوصيات
يجب تحديث الإصدارات الأقدم من 0.9.14 والالتزام 8e1fda8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾