PT-2026-34484
CVE-2026-35348
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (لم يتم تحديد الإصدارات المتأثرة)
الوصف
أداة sort عرضة لحدوث حالة ذعر في العملية عند استخدام الخيار ’--files0-from‘ مع مدخلات تحتوي على أسماء ملفات غير مكتوبة بترميز UTF-8. تحدث هذه المشكلة لأن التنفيذ يفرض ترميز UTF-8 ويستخدم الدالة
expect()، مما يؤدي إلى تعطل فوري عند مواجهة مسارات صالحة ولكنها غير مكتوبة بترميز UTF-8. يختلف هذا السلوك عن أداة GNU sort، التي تعالج أسماء الملفات كبايتات خام. يمكن لمهاجم محلي استغلال هذا الأمر لتعطيل الأداة وتعطيل سلاسل العمليات الآلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾