PT-2026-29715
CVE-2026-5245
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cesanta Mongoose حتى الإصدار 7.20
الوصف
يوجد عيب في برنامج Cesanta Mongoose حتى الإصدار 7.20 ضمن مكون mDNS Record Handler، وتحديدًا في الدالة
handle mdns record الموجودة في ملف mongoose.c. قد يؤدي التلاعب بالمعلمة buf إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في المكدس. يمكن استغلال هذه الثغرة عن بُعد، لكن ذلك يتطلب درجة عالية من التعقيد ويُعتبر أمرًا صعبًا. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
الترقية إلى الإصدار 7.21 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾