PT-2026-39560
CVE-2026-8261
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Squirrel الأقدم من 3.3
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) في الدالة
SQFunctionProto::Load() داخل الملف squirrel/sqobject.cpp. تسمح هذه المشكلة بالتنفيذ المحلي للتلاعب بالذاكرة، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية. تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة ذاكرة مخصصة في الـ«هيوب» تفوق سعتها، مما يؤدي إلى الكتابة فوق الذاكرة المجاورة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾