PT-2026-33851
CVE-2026-5450
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات glibc من 2.7 إلى 2.43
الوصف
قد يؤدي استدعاء مجموعة دوال scanf باستخدام %mc (مطابقة الأحرف المخصصة بواسطة malloc) مع محدد عرض التنسيق الذي يحتوي على عرض صريح أكبر من 1024 إلى حدوث تجاوز سعة المخزن المؤقت للكومة بمقدار بايت واحد.
التوصيات
تحديث glibc إلى إصدار أحدث من 2.43.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾