PT-2026-42272
CVE-2026-9150
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsolv (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في محلل بيانات تعريف Debian التابع لـ libsolv عند معالجة بيانات تعريف مستودع Debian المصممة خصيصًا لهذا الغرض. يمكن للمهاجم استغلال هذه الثغرة عن طريق توفير علامات مجموع اختباري SHA384 أو SHA512 ضارة، مما يؤدي إلى تلف الذاكرة وحالة رفض الخدمة (DoS).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾