PT-2026-44494
CVE-2026-49127
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Music Player Daemon (MPD) الأقدم من 0.24.11
الوصف
يوجد تجاوز سعة مخزن المكدس في الدالة
pcm unpack 24be() الموجودة في ملف src/pcm/Pack.cxx. تسمح هذه المشكلة للمهاجمين غير المصادق عليهم بإتلاف ذاكرة المكدس عن طريق إحداث خطأ كتابة بفارق واحد في المكون الإضافي لمفكك الترميز PCM. ومن خلال إصدار أمرين من أوامر MPD يشيران إلى مصدر صوت HTTP ضار، يمكن للمهاجم أن يتسبب في قيام حلقة فك التعبئة بكتابة 1366 إدخالًا في مخزن مؤقت سعته 1365 إدخالًا. تؤدي هذه العملية إلى الكتابة فوق أربعة بايتات بعد حدود المصفوفة بثلاثة بايتات يتحكم فيها المهاجم من نص استجابة HTTP، مما قد يؤدي إلى إنهاء عمل الخدمة أو تنفيذ رمز برمجي محتمل.التوصيات
قم بالتحديث إلى الإصدار 0.24.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾