PT-2026-28748
CVE-2026-5037
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-04-11
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mxml حتى الإصدار 4.0.4
الوصف
يوجد عيب في mxml حتى الإصدار 4.0.4 يتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس. تكمن المشكلة في الدالة
index sort الموجودة في ملف mxml-index.c، وتحديدًا داخل المكون mxmlIndexNew. يمكن أن يؤدي التلاعب بالمعلمة tempr إلى حدوث تجاوز السعة، مما يحد من استغلال الثغرة إلى التنفيذ المحلي. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بتطبيق التصحيح 6e27354466092a1ac65601e01ce6708710bb9fa5 لمعالجة هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾