PT-2026-47841
CVE-2026-42771
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-15
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية قراءة خارج النطاق المسموح به عندما يستدعي أحد التطبيقات الدالة
X509 VERIFY PARAM set1 email للتحقق من صحة عنوان بريد إلكتروني مُصمم خصيصًا، مثل أثناء التحقق من صحة رسائل S/MIME. تنبع هذه المشكلة من دالة مساعدة داخلية تستدعيها الدالتان X509 VERIFY PARAM set1 email() وX509 VERIFY PARAM add email()، والتي تستخدم طولًا غير صحيح عند التحقق من صحة الجزء المحلي من عنوان البريد الإلكتروني. ونتيجة لذلك، قد لا يتم فرض الحد الأقصى البالغ 64 أوكتيتًا للجزء المحلي، مما قد يؤدي إلى تعطل النظام ورفض الخدمة. يمكن استغلال هذه الثغرة عبر عملية التحقق من صحة S/MIME باستخدام عنوان «From:» مُعدّ خصيصًا في رسالة بريد إلكتروني.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾