PT-2026-41121
CVE-2026-44673
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libyang الأقدم من 5.2.15
الوصف
تحتوي الدالة
lyb read string() الموجودة في ملف src/parser lyb.c على تجاوز سعة عدد صحيح. ويحدث هذا عند تحليل كتلة ثنائية LYB مصممة بشكل خبيث، مما يؤدي إلى تجاوز سعة مخزن الـ heap. يمكن للمهاجم القادر على تزويد مستهلك libyang ببيانات LYB، مثل خادم NETCONF أو sysrepo، أن يتسبب في تعطل النظام أو تلف الذاكرة المؤقتة.التوصيات
قم بالتحديث إلى الإصدار 5.2.15.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾