PT-2026-50425
CVE-2026-55738
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
rxi microtar الإصدار 0.1.0
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
raw to header() الموجودة في src/microtar.c. تنشأ المشكلة لأن الدالة تستخدم strcpy() لنسخ حقول الاسم واسم الارتباط التي يبلغ حجم كل منها 100 بايت من رأس ملف TAR دون التأكد من أن المصدر منتهي بقيمة null. ونظرًا لأن تنسيق POSIX ustar يسمح بملء هذه الحقول ذات العرض الثابت بالكامل ببايتات غير فارغة، فإن أرشيفًا مصممًا خصيصًا يمكن أن يتسبب في قيام strcpy() بالقراءة إلى ما بعد مخزن المكدس الخاص برأس الملف الخام الذي يبلغ 512 بايت والكتابة إلى ما بعد مخزن رأس الوجهة. يمكن لمهاجم عن بُعد أن يُحدث عملية القراءة خارج النطاق وتجاوز سعة المكدس من خلال توفير أرشيف TAR ضار يتم معالجته عبر mtar open() أو mtar read header() أو mtar find()، مما قد يؤدي إلى رفض الخدمة (تعطل النظام) أو تنفيذ تعليمات برمجية تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾