PT-2026-39718
CVE-2026-43894
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jq الأقدم من 1.8.2
الوصف
يوجد عيب في الدالة
decNumberFromString() عند معالجة قيمة عددية حرفية تحتوي على 2147483646 رقمًا. يؤدي هذا إلى حدوث تجاوز سعة الماكرو D2U() أثناء العمليات الحسابية على الأعداد الصحيحة الموقعة، مما يؤدي إلى قيمة سالبة ملتفة تتجاوز فحوصات حجم تخصيص الذاكرة المؤقتة. ونتيجة لذلك، تستخدم الدالة مخزن مؤقتًا بحجم 30 بايت وتكتب ما يقارب 1.4 جيجابايت من البيانات التي يتحكم فيها المهاجم عند إزاحة تبلغ 1.43 جيجابايت أسفل إطار المكدس.التوصيات
التحديث إلى إصدار أحدث من 1.8.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾