CVE-2026-12087

إصدارات Socket الأقدم من 2.041

توجد ثغرة قراءة خارج نطاق الـ«هيوب» في الدالة pack ip mreq source(). تحدث هذه المشكلة لأن الدالة تتحقق من صحة طول حجة المصدر باستخدام طول البايت الخاص بحجة multiaddr السابقة بدلاً من المصدر نفسه. عند توفير قيمة مصدر أقصر من 4 بايت، تقوم الدالة بنسخ حجم ثابت إلى الحقل imr sourceaddr، حيث تقرأ ما يصل إلى 3 بايت بعد نهاية المخزن المؤقت. وقد يؤدي ذلك إلى نسخ ذاكرة الهيب المجاورة إلى البنية المعبأة التي يتم إرجاعها، مما قد يؤدي إلى كشف المعلومات.

التحديث إلى الإصدار 2.041.