PT-2026-29124
CVE-2026-32877
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Botan من 2.3.0 إلى 3.10.9
الوصف
Botan هي مكتبة تشفير مكتوبة بلغة C++. أثناء عملية فك التشفير SM2، لا يتحقق الكود المسؤول عن فحص قيمة رمز المصادقة (C3) من طول القيمة المشفرة قبل المقارنة. وقد يؤدي ذلك إلى قراءة زائدة في الذاكرة المؤقتة (heap) تصل إلى 31 بايت من نص مشفر غير صالح، مما قد يتسبب في تعطل النظام أو حدوث سلوك غير محدد.
التوصيات
قم بالتحديث إلى الإصدار 3.11.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾