PT-2026-3558
CVE-2025-15281
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
مكتبة GNU C، الإصدارات من 2.0 إلى 2.42
الوصف
قد يؤدي استخدام الدالة
wordexp مع WRDE REUSE وWRDE APPEND معًا في مكتبة GNU C إلى قيام الدالة بإرجاع ذاكرة غير مُهيأة في العنصر we wordv. وقد تؤدي الاستدعاءات اللاحقة لـ wordfree إلى إنهاء العملية.التوصيات
تجنب استخدام
WRDE REUSE مع WRDE APPEND عند استدعاء الدالة wordexp.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾