PT-2026-36475
CVE-2026-42476
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Open CASCADE Technology (OCCT) الإصدار V8 0 0 rc5
الوصف
توجد مشكلتان تتعلقان بالقراءة خارج النطاق المستندة إلى الـ heap في محلل ملفات ASCII الخاص بـ STL ضمن الدالة
RWStl Reader::ReadAscii(). وتحدث هاتان المشكلتان لأن المخازن المؤقتة التي تُرجعها الدالة Standard ReadLineBuffer::ReadLine() لا يتم التحقق من صحة طولها بشكل صحيح قبل استخدامها في الدالة strncasecmp أو أثناء الوصول المباشر إلى البايتات. يمكن لمهاجم بمساعدة المستخدم إثارة هذه المشكلات عن طريق إقناع الضحية بفتح ملف STL مصمم خصيصًا يحتوي على أسطر قصيرة للغاية، مما قد يؤدي إلى رفض الخدمة أو الكشف عن المعلومات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾