PT-2026-37338
CVE-2026-7572
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Velocidex Velociraptor الأقدم من 0.76.5
الوصف
يسمح خطأ «off-by-one» في الدالتين
ConsumeUnit16Array() وConsumeUnit64Array() لمهاجم محلي بالتسبب في هجوم «رفض الخدمة» (DoS) عن طريق تعطل العملية. يحدث هذا عند تزويد المكون الإضافي VQL «parse evtx» بملف .evtx مصمم خصيصًا لهذا الغرض. خطأ «off-by-one» هو حالة يقوم فيها البرنامج بالتكرار مرة واحدة أكثر أو أقل من اللازم، مما يؤدي غالبًا إلى انتهاكات الوصول إلى الذاكرة.التوصيات
قم بالتحديث إلى الإصدار 0.76.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾