PT-2026-44051
CVE-2026-4391
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
TeamSpeak 3 Server الإصدارات السابقة لـ 3.13.9
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في مكون ECC Key Parser. تسمح هذه المشكلة للمهاجمين عن بُعد غير المصرح لهم بالتسبب في تعطل الخادم أثناء مصافحة الاتصال (connection handshake) من خلال تقديم مدخلات مصممة خصيصاً. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم البرنامج بكتابة بيانات في كتلة ذاكرة heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة أو تعطل التطبيق.
التوصيات
التحديث إلى الإصدار 3.13.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾