PT-2026-31040
CVE-2026-31789
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي تحويل قيمة OCTET STRING كبيرة جدًّا إلى سلسلة سداسية عشرية إلى حدوث تجاوز سعة المخزن المؤقت (heap buffer overflow) على الأنظمة ذات 32 بت. يحدث هذا عندما تحتوي شهادة X.509 مصممة خصيصًا على قيمة OCTET STRING كبيرة جدًا في الامتدادات مثل معرّف مفتاح الموضوع (SKID) أو معرّف مفتاح السلطة (AKID). يحسب النظام حجم المخزن المؤقت المطلوب بضرب طول المدخلات في 3، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت على الأنظمة ذات 32 بت، مما يؤدي إلى تخصيص مخزن مؤقت أصغر من المطلوب. قد يؤدي ذلك إلى تعطل النظام، أو تنفيذ تعليمات برمجية يتحكم فيها المهاجم، أو سلوك غير محدد آخر. وتعتبر التطبيقات والخدمات التي تقوم بطباعة أو تسجيل محتويات شهادات X.509 غير الموثوق بها عرضة لهذا الخطر، على الرغم من أن حجم الشهادات يجب أن يتجاوز 1 غيغابايت.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾