PT-2026-2909
CVE-2026-22211
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-01-14
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TinyOS حتى الإصدار 2.1.2 ضمناً
الوصف
تحتوي إصدارات TinyOS حتى الإصدار 2.1.2 ضمناً على مشكلة تجاوز سعة المخزن المؤقت العام في تنفيذ الإخراج المنسق
printfUART داخل مكدس شبكة ZigBee / IEEE 802.15.4. تستخدم الدالة printfUART الدالة strcat() دون التحقق من السعة المتبقية للمخزن المؤقت عند تنسيق الإخراج في مخزن مؤقت عام ذي حجم ثابت. إذا تم استدعاء printfUART بسلسلة أطول من حجم المخزن المؤقت، فقد تكتب خارج نهاية المخزن المؤقت debugbuf، مما يؤدي إلى تلف الذاكرة العامة. وقد يؤدي ذلك إلى رفض الخدمة، أو سلوك غير متوقع، أو تسريب المعلومات عبر الحالة العامة التالفة أو إخراج UART.التوصيات
الإصدارات الأقدم من 2.1.2 معرضة للخطر.
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾