PT-2026-43056
CVE-2018-25345
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
10-Strike Network Scanner الإصدار 3.0
الوصف
يوجد تجاوز سعة المخزن المؤقت المحلي في حقل اسم المضيف، مما يسمح للمهاجمين بتجاوز حماية SafeSEH (معالج الاستثناءات المنظم) وتنفيذ تعليمات برمجية عشوائية. يمكن للمهاجمين تحقيق ذلك عن طريق صياغة حمولة ضارة في حقل اسم المضيف أو العنوان، وتفعيل المشكلة من خلال وظائف «تتبع المسار» (Trace route) أو «معلومات النظام» (System information).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾