PT-2026-51753 · Libcurl+2 · Libcurl+2
CVSS v3.1
7.3
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcurl (الإصدارات المتأثرة غير محددة)
الوصف
تحدث مشكلة «الاستخدام بعد التحرير» (use-after-free) عند استدعاء الدالة
curl easy pause() ضمن دالة الاستدعاء المرتدة CURLMOPT SOCKETFUNCTION القائمة على الأحداث. ويؤدي ذلك إلى حالة تحاول فيها libcurl تخزين علامة باستخدام مؤشر بنية معلّق فور تحرير الذاكرة المرتبطة بهذا المؤشر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Ubuntu
Libcurl