PT-2026-52211
CVE-2026-12246
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NSD الإصدار 4.14.0
الوصف
يوجد عيب في تلف الذاكرة عند معالجة سجلات موارد APL (قائمة بادئات العناوين) أثناء عملية التسلسل أو كتابة منطقة على القرص. تنشأ المشكلة عن عدم صحة التحقق من صحة المدخلات والتحقق من حدود حقل
adflength. يمكن للمهاجم إحداث تجاوز سعة المخزن المؤقت القائم على المكدس عن طريق إدخال سجل APL مصمم خصيصًا يحتوي على قيمة adflength أكبر من المسموح به لعائلة العناوين في المنطقة. وقد يؤدي ذلك إلى الكتابة فوق ما يصل إلى 111 بايتًا يتحكم فيها المهاجم على المكدس، مما قد يؤدي إلى رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾