PT-2026-42274
CVE-2026-9149
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsolv (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة مخزن الذاكرة (heap buffer overflow) عند معالجة ملف
.solv مصمم خصيصًا يحتوي على قيم حجم سالبة في الدالة repo add solv(). ويؤدي ذلك إلى تخصيص ذاكرة أصغر من اللازم وما يتبعه من كتابة خارج النطاق، وهو ما يمكن للمهاجم استغلاله للتسبب في هجوم رفض الخدمة (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾