PT-2026-27135
CVE-2026-4647
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU Binutils (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكتبة BFD التابعة لـ GNU Binutils، وهي مكون يُستخدم لمعالجة الملفات الثنائية. تنشأ المشكلة عند معالجة ملفات كائنات XCOFF المصممة خصيصًا لهذا الغرض، وتحديدًا بسبب عدم التحقق بشكل صحيح من قيمة نوع إعادة التوطين قبل استخدامها. وقد يؤدي ذلك إلى قراءة الذاكرة خارج نطاقها، مما قد يتسبب في تعطل الأدوات أو الكشف عن محتويات الذاكرة غير المقصودة. وقد يؤدي ذلك إلى رفض الخدمة أو الكشف المحدود عن المعلومات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾