PT-2026-44050
CVE-2026-4390
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم TeamSpeak 3 الأقدم من 3.13.8
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use after free) في مكون إدارة حالة الاتصال. تحدث هذه الثغرة عندما يتلقى الخادم حزمتين من حزم clientinit متتاليتين بسرعة عبر منفذ UDP 9987. وبينما تكمل إحدى الحزمتين عملية المصافحة، فإن الأخرى تُطلق مسار خطأً يؤدي إلى حذف إدخال خريطة نقطة النهاية فقط. بعد ذلك، تقوم الدالة
process resend queue() بحل معرّف العميل 0 وتحرير بنية ResendingPacket، لكن العنوان يظل مخزّنًا في خانة ACK الخاصة بالعميل الناجح. وعند وصول إقرار الاستلام (ACK) المقابل، تحاول الدالة process received ack() الوصول إلى البنية التي تم تحريرها واستدعاء طريقة افتراضية، مما قد يؤدي إلى حدوث هجوم رفض الخدمة عن بُعد.التوصيات
التحديث إلى الإصدار 3.13.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾