PT-2026-41776

CVE-2026-45359

·

تاريخ النشر

2026-05-16

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تؤدي قيمة غير صالحة لـ connected-components:keep-top إلى حدوث قراءة زائدة لمخزن مؤقت في الـ«هيوب» أثناء عملية المكونات المتصلة. وتحدث القراءة الزائدة لمخزن مؤقت في الـ«هيوب» عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود في منطقة ذاكرة الـ«هيوب».
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-VHRH-72HQ-W8M7
CLSA-2026-1783345013
CLSA-2026-1784536823
CLSA-2026-1784536924
CLSA-2026-1784537224
CLSA-2026-1784537825
CLSA-2026-1790182513
ECHO-6D88-73D8-CF02
JLSEC-2026-1009
OESA-2026-2386
OESA-2026-2388
OESA-2026-2389
OESA-2026-2463
OPENSUSE-SU-2026:11061-1
OPENSUSE-SU-2026:21071-1
SUSE-SU-2026:22378-1
SUSE-SU-2026:2580-1
SUSE-SU-2026:2877-1
SUSE-SU-2026:3023-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾