PT-2026-27461
CVE-2026-32854
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibVNCServer السابقة لـ commit dc78dee
إصدار LibVNCServer 0.9.15
الوصف
يحتوي البرنامج على مشكلات تتعلق بإلغاء مرجعية مؤشر فارغ في معالجات الوكيل HTTP داخل الدالة
httpProcessInput() في ملف httpd.c. تسمح هذه المشكلات للمهاجمين عن بُعد بالتسبب في رفض الخدمة عن طريق إرسال طلبات HTTP مصممة خصيصًا. وعلى وجه التحديد، يمكن أن يؤدي عدم التحقق من صحة قيم الإرجاع لوظيفة strchr() في مسارات معالجة الوكيل CONNECT و GET إلى إحالة مؤشر فارغ، مما يؤدي إلى تعطل الخادم عند تمكين ميزات httpd والوكيل.التوصيات
تحديث LibVNCServer إلى إصدار لاحق على التعديل dc78dee.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾