PT-2026-50786
CVE-2025-15661
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libssh2 السابقة للإصدار 1.11.1، الالتزام 2dae302
الوصف
يوجد ثغرة قراءة خارج نطاق الذاكرة (out-of-bounds heap read) في الدالة
sftp symlink() الموجودة في ملف src/sftp.c. يمكن لخادم SSH ضار أو مهاجم من نوع ”الرجل في الوسط“ (man-in-the-middle) الكشف عن محتويات ذاكرة الـ”هيوب“ (heap) أو التسبب في تعطل النظام عن طريق إرسال استجابة SSH FXP NAME مصممة خصيصًا. يحدث هذا لأن البرنامج يفشل في التحقق من صحة حجم مخزن الحزم المتاح قبل عملية memcpy، مما يسمح للمهاجم بتزويد قيمة link len أكبر من بيانات الحزمة الفعلية أثناء عمليات SFTP READLINK و REALPATH، مما يؤدي إلى قراءة زائدة لمخزن الذاكرة تصل إلى target len ناقص بايت واحد.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 2dae302 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾