PT-2026-2321
CVE-2026-22212
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-01-12
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TinyOS حتى الإصدار 2.1.2 بما في ذلك
الوصف
تحتوي إصدارات TinyOS حتى الإصدار 2.1.2 بما في ذلك على ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس في الأداة المساعدة mcp2200gpio. ويرجع ذلك إلى الاستخدام غير الآمن لوظيفتي
strcpy() وstrcat() عند إنشاء مسارات الأجهزة أثناء عملية الاكتشاف التلقائي للأجهزة. يمكن للمهاجم المحلي استغلال هذه الثغرة عن طريق إنشاء أسماء ملفات مصممة خصيصًا في الدليل /dev/usb/، مما قد يؤدي إلى تلف ذاكرة المكدس وتعطل التطبيق.التوصيات
قم بتحديث TinyOS إلى إصدار أحدث من 2.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾