PT-2026-45428
CVE-2026-10267
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات janet-lang janet الأقدم من 1.41.1
الوصف
يسمح عيب في الدالة
doframe() الموجودة في ملف src/core/debug.c بإجراء قراءة خارج نطاق الذاكرة، والتي تحدث عند تنفيذ عملية معالجة معينة. يتطلب استغلال هذه الثغرة وصولاً محليًّا.التوصيات
قم بتحديث janet-lang janet إلى الإصدار 1.41.1 أو قم بتطبيق التصحيح ed17dd2c5913a23fb1107251e44a9410a3c30cf5.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول المحلي إلى النظام لمنع استغلال الدالة
doframe().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾