PT-2026-43711
CVE-2026-38427
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Tasmota الإصدارات السابقة لـ 15.3.0.4
Description
يحدث تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في الدالة
fetch jpg() ضمن ملف xdrv 10 scripter.ino. يحدث هذا لأن قيمة Content-Length من تدفق JPEG يتم تخزينها في متغير من نوع uint16 t. عندما تتجاوز القيم 65535، يحدث التفاف عددي (wrap-around)، مما يؤدي إلى تخصيص ذاكرة مؤقتة أصغر من البيانات التي يتم قراءتها فعلياً.Recommendations
تحديث Tasmota إلى الإصدار 15.3.0.4 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة
fetch jpg().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾