PT-2026-47855
CVE-2026-7383
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة عدد صحيح موقّع عند تحديد حجم المخزن المؤقت الوجهة لإخراج Unicode في الدالة
ASN1 mbstring ncopy()، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت للكومة. يحدث هذا في الدالتين ASN1 mbstring copy() وASN1 mbstring ncopy() لأن حجم الوجهة لإخراج Unicode يُحسب كعدد صحيح موقّع. وعلى وجه التحديد، يحدث تجاوز السعة في الحساب عندما يصل الإدخال إلى حوالي 2^30 حرفًا من خلال إزاحة عدد أحرف الإدخال إلى اليسار بالنسبة لـ BMPSTRING (UTF-16) و UNIVERSALSTRING (UTF-32)، أو عن طريق جمع عدد البايتات لكل حرف بالنسبة لـ UTF8STRING. في أسوأ السيناريوهات التي تتضمن UNIVERSALSTRING عند 2^30 حرفًا، يعود الحجم إلى الصفر، مما يؤدي إلى تخصيص مساحة صغيرة يتم استبدالها لاحقًا بعدة غيغابايت من البيانات. وقد يؤدي ذلك إلى تعطل النظام، أو سلوك غير محدد، أو تنفيذ تعليمات برمجية يتحكم فيها المهاجم. يتطلب إحداث هذه المشكلة أن يقوم التطبيق باستدعاء ASN1 mbstring copy() أو ASN1 mbstring ncopy() مباشرةً، أو تسجيل نوع سلسلة مخصص عبر ASN1 STRING TABLE add() باستخدام مدخلات يتحكم فيها المهاجم تبلغ نصف جيجابايت أو أكثر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾