PT-2026-45517
CVE-2026-43623
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
microtar الإصدار 0.1.0
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس في الدالة
raw to header() الموجودة في ملف src/microtar.c. تتيح هذه الثغرة للمهاجمين إتلاف ذاكرة المكدس المجاورة عن طريق توفير أرشيف TAR مصمم خصيصًا يحتوي على حقول name أو linkname غير منتهية بقيمة null. تستخدم الدالة strcpy() لنسخ حقول بتنسيق ustar بحجم 100 بايت؛ وعندما تفتقر هذه الحقول إلى علامات إنهاء null، فقد يؤدي ذلك إلى كتابة ما يصل إلى 355 بايت في مخزن مؤقت وجهة سعة 100 بايت. ويحدث هذا عندما تقوم الدوال mtar open() أو mtar find() أو mtar read header() بمعالجة الأرشيف الخبيث.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾