PT-2026-26794
CVE-2026-33491
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zen C الأقدم من 0.4.4
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في مُجمِّع Zen C. ترجع هذه المشكلة إلى عيب في عملية تغيير هوية المعرّفات (identifier mangling). من خلال تزويد ملف مصدر Zen C (``.zc`) مصمم خصيصًا لهذا الغرض ويحتوي على معرفات طويلة بشكل مفرط للبنى (struct) أو الدوال (function) أو السمات (trait)، يمكن للمهاجم التسبب في تعطل المُجمِّع أو تنفيذ تعليمات برمجية عشوائية. تؤثر هذه الثغرة الأمنية على معالجة المعرفات داخل المُجمِّع.
التوصيات
قم بالتحديث إلى إصدار Zen C 0.4.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾