PT-2026-50415
CVE-2026-54417
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
rxi microtar الإصدار 0.1.0
الوصف
يحدث تجاوز سعة عدد صحيح في الدالة
mtar next() الموجودة في ملف src/microtar.c. تقوم الدالة بحساب الإزاحة إلى السجل التالي باستخدام العمليات الحسابية ذات 32 بت. عندما يكون حقل حجم الرأس مضاعفًا لـ 512 ضمن النطاق 0xFFFFFC01-0xFFFFFE00، فإن عملية الجمع تعود إلى 0، مما يتسبب في قيام mtar next() بالبحث عن موضع السجل الحالي بدلاً من المضي قدمًا. ويؤدي ذلك إلى حلقة لا نهائية في الدالة mtar find() أو أي حلقة تتكرر فيها الإدخالات باستخدام mtar next()، مما ينتج عنه رفض الخدمة الذي يتميز باستهلاك غير متحكم فيه لوحدة المعالجة المركزية (CPU) بنسبة 100٪ دون إمكانية الاستعادة عند معالجة أرشيف tar مُعد خصيصًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾