PT-2026-25508
CVE-2026-0849
·
تاريخ النشر
2026-03-14
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zephyr (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج تشغيل التشفير Zephyr على ثغرة أمنية يمكن من خلالها أن تتسبب استجابات ATAES132A المشوهة التي تحتوي على حقل طول أكبر من المسموح به في حدوث تجاوز سعة مخزن المكدس بمقدار 52 بايت. وهذا يتيح لجهاز تم اختراقه أو لمهاجم عبر الناقل إمكانية إتلاف ذاكرة النواة واختطاف عملية التنفيذ.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾