PT-2026-4954
CVE-2026-22795
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL 1.1.1 و3.0 و3.3 و3.4 و3.5
إصدارات OpenSSL من 3.6 حتى 3.6.0
الوصف
قد يحدث استدعاء مؤشر غير صالح أو NULL في التطبيقات التي تعالج ملفات PKCS#12 غير صحيحة. قد يؤدي ذلك إلى حدوث حالة «رفض الخدمة» (DoS) عندما يحاول أحد التطبيقات القراءة من مؤشر غير صالح أو NULL في الذاكرة. تنشأ المشكلة عن خلط في أنواع البيانات في كود تحليل PKCS#12، حيث يتم الوصول إلى أحد عناصر الاتحاد ASN1 TYPE دون التحقق المسبق من صحة النوع، مما يؤدي إلى قراءة مؤشر غير صالح. تقتصر هذه الثغرة الأمنية على مساحة عناوين تبلغ 1 بايت، مما يؤدي عادةً إلى حدوث عطل بسبب الذاكرة غير المخصصة في أنظمة التشغيل الحديثة. يتطلب استغلال هذه الثغرة معالجة ملف PKCS#12 تم إعداده بشكل خبيث.
التوصيات
OpenSSL الإصدار 1.1.1: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
OpenSSL الإصدارات 3.0 و3.3 و3.4: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات OpenSSL من 3.5 حتى 3.5.4: قم بالتحديث إلى الإصدار 3.5.5.
إصدارات OpenSSL من 3.6 حتى 3.6.0: قم بالتحديث إلى الإصدار 3.6.1.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾