PT-2026-4946
CVE-2025-68160
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL من 1.0.2 إلى 3.6
إصدارات OpenSSL 1.1.1
إصدارات OpenSSL من 3.0 إلى 3.6
إصدارات OpenSSL من 3.3 إلى 3.6
إصدارات OpenSSL من 3.4 إلى 3.6
إصدارات OpenSSL من 3.5 إلى 3.6
الوصف
قد يحدث تجاوز حدود الكتابة المستند إلى الـ heap عند كتابة بيانات كبيرة الحجم، دون فاصل أسطر، في سلسلة BIO تستخدم مرشح التخزين المؤقت للسطر، خاصةً عندما يقوم BIO اللاحق بعمليات كتابة قصيرة. قد يؤدي هذا التلف في الذاكرة إلى رفض الخدمة. لا يُستخدم مرشح التخزين المؤقت للسطر في BIO (BIO f linebuffer) عادةً في الإعدادات الافتراضية لـ TLS/SSL. تم تصنيف المشكلة على أنها ذات خطورة منخفضة نظرًا لعدم احتمال سيطرة المهاجم على الظروف المحيطة بها، فضلاً عن الاستخدام المحدود للمرشح مع البيانات التي يتحكم فيها المهاجمون. لا تتأثر وحدات FIPS في الإصدارات 3.0 و3.3 و3.4 و3.5 و3.6، حيث إن تنفيذ BIO يقع خارج نطاق وحدة FIPS.
التوصيات
OpenSSL الإصدار 1.0.2: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
OpenSSL الإصدار 1.1.1: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
OpenSSL الإصدارات من 3.0 إلى 3.6: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات OpenSSL من 3.3 إلى 3.6: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾