PT-2026-35061 · Pypi · Uuid
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات uuid الأقدم من 14.0.0
الوصف
يحتوي البرنامج المستخدم لإنشاء معرّفات UUID وفقًا لمعيار RFC9562 (المعروف سابقًا باسم RFC4122) على مشكلة تتمثل في أن الإصدارات v3 وv5 وv6 تقبل مخازن الإخراج الخارجية ولكنها تفشل في رفض عمليات الكتابة خارج النطاق، مثل تلك التي تنطوي على مخزن صغير أو إزاحة كبيرة. وقد يؤدي ذلك إلى عمليات كتابة جزئية خفية في المخازن التي يوفرها المستدعي.
التوصيات
التحديث إلى الإصدار 14.0.0.
استغلال
إصلاح
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Uuid