PT-2026-41439
CVE-2020-37239
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libbabl الإصدار 0.1.62
الوصف
توجد مشكلة تتمثل في تعطل آلية الكشف عن التحرير المزدوج، مما يسمح للمهاجمين بتجاوز فحوصات أمان الذاكرة من خلال استغلال الكتابة فوق التوقيع في أجزاء الذاكرة التي تم تحريرها. عند استدعاء الدالة
babl free() مرتين على نفس المؤشر، لا يتم تشغيل آلية الكشف لأن بيانات تعريف malloc الخاصة بـ libc تقوم بالكتابة فوق حقل التوقيع الخاص بـ babl عند التحرير. وقد يؤدي ذلك إلى تلف الذاكرة وإمكانية تنفيذ التعليمات البرمجية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾