PT-2026-43166
CVE-2026-9538
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Archive::Tar السابقة للإصدار 3.10
الوصف
تسمح مكتبة Archive::Tar لـ Perl بحدوث استنفاد الذاكرة عند معالجة رأس ملف tar يحتوي على حقل حجم الإدخال الذي يتحكم فيه المهاجم. تقوم الدالة
read tar() بقراءة حمولة كل إدخال باستخدام $handle->read($$data, $block)، حيث يتم اشتقاق المتغير $block من حقل الحجم المكون من 12 بايت في رأس ملف tar دون حد أقصى. ويؤدي رأس ملف مصمم خصيصًا يحدد حجمًا يبلغ عدة غيغابايت إلى إجبار لغة Perl على تخصيص قيمة عددية بهذا الحجم، مما يؤدي إلى استنفاد الذاكرة.التوصيات
قم بالتحديث إلى الإصدار 3.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾