PT-2026-44886
CVE-2026-10067
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Shibby Tomato الإصدار 1.28
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
sub 90F0() داخل ملف ’multimon.cgi‘. تتيح هذه المشكلة لمهاجم عن بُعد التلاعب بالنظام عبر تجاوز سعة المخزن المؤقت، والذي يحدث عندما يكتب برنامج بيانات إلى كتلة ذاكرة ذات طول ثابت (المكدس) تزيد عن السعة المخصصة لها.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى ملف ’multimon.cgi‘ لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾