PT-2026-48636
CVE-2026-11850
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MIT krb5 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث انخفاض في قيمة عدد صحيح في الدالة
berval2tl data() الموجودة في الملف plugins/kdb/ldap/libkdb ldap/ldap principal2.c. تقوم الدالة بتنفيذ عملية طرح غير موقعة (bv len - 2) دون فحص الحدود. إذا كانت قيمة bv len تساوي 0 أو 1، فإن النتيجة تتجاوز الحدود لتصبح قيمة كبيرة، ثم يتم اقتطاعها إلى uint16 t، مما ينتج عنه 0xFFFE (65534) أو 0xFFFF (65535). يؤدي هذا إلى نجاح عملية malloc وما يتبعها من عملية memcpy التي تقرأ ما يصل إلى 65534 بايت من مخزن مؤقت يتراوح حجمه بين 0 و1 بايت، مما يتسبب في قراءة خارج حدود الكومة. يمكن أن يحدث هذا عندما تقوم خادم LDAP KDB الخلفي الخبيث أو المخترق بإرجاع سمة krbExtraData التي تحتوي على قيمة bv len أقل من 2 أثناء قيام KDC أو kadmind بقراءة بيانات المالك.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾