PT-2026-48469
CVE-2026-49760
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang OTP من 17.0 حتى 27.3.4.12
إصدارات Erlang OTP من 28.x حتى 28.5.0.2
إصدارات Erlang OTP من 29.x قبل الإصدار 29.0.2
إصدارات erl interface من 3.7.16 إلى 5.5.2.0
إصدارات erl interface من 5.7.x قبل الإصدار 5.7.0.1
إصدارات erl interface من 5.8.x قبل الإصدار 5.8.1
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
ei s print term() داخل الملف lib/erl interface/src/misc/ei printterm.c. تستخدم الدالة مخزنًا مؤقتًا داخليًا للمكدس سعة 2000 حرف لتنسيق المصطلحات. عند معالجة مصطلح Erlang مشفر يحتوي على عدد صحيح كبير جدًا بتمثيل مشفر يتجاوز 2000 حرف، يحدث تجاوز سعة المخزن المؤقت. ونظرًا لأن بايتات التجاوز تقتصر على قيم ASCII من 0 إلى 9 ومن A إلى F، فإن التأثير يقتصر على رفض الخدمة (Denial of Service). لا تتأثر الدالة ei print term() لأنها تطبع مباشرةً إلى ملف (FILE) بدلاً من مخزن مؤقت في الذاكرة.التوصيات
قم بتحديث Erlang OTP إلى الإصدار 27.3.4.13 أو 28.5.0.2 أو 29.0.2.
قم بتحديث erl interface إلى الإصدار 5.5.2.1 أو 5.7.0.1 أو 5.8.1.
كحل مؤقت، تجنب استدعاء الدالة
ei s print term() ببيانات غير موثوق بها قد يتجاوز تمثيلها الصحيح المشفر 2000 حرف.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾