PT-2026-36353
CVE-2026-42484
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
hashcat الإصدار 7.1.2
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على الكومة (heap) في الدالة
hex to binary داخل محلل التجزئة PKZIP. يحدث هذا عندما تكون قيمة data type enum أقل من أو تساوي 1، مما يسمح بفك تشفير البيانات السداسية العشرية التي يتحكم فيها المهاجم من سلسلة التجزئة التي يقدمها المستخدم إلى مخزن مؤقت ذي حجم ثابت دون التحقق الصحيح من طول المدخلات. تؤثر هذه المشكلة على الوحدات النمطية 17200 و17210 و17220 و17225 و17230، وقد تؤدي إلى رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية عبر ملف تجزئة PKZIP مُعد خصيصًا.التوصيات
كحل مؤقت، قم بتقييد استخدام الوحدات النمطية 17200 و17210 و17220 و17225 و17230 حتى يتوفر إصلاح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾