PT-2026-43252
CVE-2026-41401
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libyang الأقدم من 5.2.6
الوصف
تحدث عملية كتابة في الذاكرة المؤقتة (heap) بعد تحريرها (use-after-free) في الدالة
lyd parser set data flags(). ويحدث ذلك عندما يقوم البرنامج بتحديث مؤشرات قائمة البيانات الوصفية بشكل غير صحيح أثناء تحرير إدخالات البيانات الوصفية الافتراضية غير الرئيسية. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مستندات YANG XML مصممة خصيصًا تحتوي على سمات بيانات وصفية محددة إلى التطبيقات التي تقوم بتحليل بيانات XML غير موثوقة، مما قد يؤدي إلى تعطل العمليات أو إمكانية تنفيذ التعليمات البرمجية.التوصيات
التحديث إلى الإصدار 5.2.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾