PT-2026-44885
CVE-2026-10066
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shibby Tomato الأقدم من 1.29
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في مكون خدمة UPS داخل الدالة
sub 9068() في الملف tomatoups.cgi. تتيح هذه الثغرة لمهاجم عن بُعد إحداث التجاوز من خلال التلاعب بالخدمة. يحدث تجاوز سعة المخزن المؤقت القائم على المكدس عندما يكتب برنامج ما إلى مخزن مؤقت موجود على المكدس بيانات تزيد عن السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾