PT-2026-31463
CVE-2026-40026
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-04-17
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «Sleuth Kit» حتى الإصدار 4.14.0
الوصف
يحتوي برنامج «Sleuth Kit» على ثغرة تتعلق بالقراءة خارج نطاق الذاكرة في محلل نظام الملفات ISO9660. لا تقوم الدالة
parse susp() بالتحقق بشكل صحيح من صحة الحقول len id وlen des وlen src من صورة القرص قبل نسخ البيانات إلى مخزن مؤقت المكدس. وقد يؤدي ذلك إلى قراءة بيانات خارج نطاق الذاكرة المخصصة، كما أن إدخال SUSP ذي الطول صفر قد يتسبب في حدوث حلقة لا نهائية.التوصيات
التحديث إلى إصدار أحدث من 4.14.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾