PT-2026-22511
CVE-2026-3389
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Squirrel حتى 3.2
الوصف
يوجد عيب في Squirrel قد يؤدي إلى إرجاع مؤشر فارغ. ترتبط هذه المشكلة بالدالة
sqstd rex newnode الموجودة داخل المكتبة sqstdlib/sqstdrex.cpp. يمكن استغلال هذه المشكلة محليًا. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 3.2. كحل مؤقت، يُنصح بتقييد استخدام الدالة
sqstd rex newnode حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾