PT-2026-28186
CVE-2026-4833
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Orc discount حتى الإصدار 3.0.1.2
الوصف
يوجد عيب في مكون Markdown Handler في Orc discount، وتحديدًا داخل دالة
compile في ملف markdown.c. تؤدي هذه المشكلة إلى تكرار غير متحكم فيه، مما يسمح بتنفيذ هجمات محلية. الاستغلال متاح للجمهور. ويقر مسؤول المشروع بأن هذه المشكلة هي نسخة مكررة من خطأ معروف سابقًا يتعلق بإدخال اقتباس متعدد المستويات بشكل لا نهائي، مما يتسبب في تعطل البرنامج.التوصيات
يجب تحديث الإصدارات الأقدم من 3.0.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾