PT-2026-37040
CVE-2026-28780
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Apache HTTP السابقة للإصدار 2.4.67
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) في الوحدة النمطية
mod proxy ajp. إذا اتصلت الوحدة النمطية mod proxy ajp بخادم AJP ضار، فيمكن لهذا الخادم إرسال رسالة AJP مصممة خصيصًا لتتسبب في قيام النظام بكتابة أربعة بايتات يتحكم فيها المهاجم خارج نهاية المخزن المؤقت القائم على الكومة، مما يؤدي إلى تلف الذاكرة.التوصيات
الترقية إلى الإصدار 2.4.67.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾