PT-2026-52504
CVE-2026-56123
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات socat من 1.8.0.0 إلى 1.8.1.1
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في محلل الرد SOCKS5 DOMAINNAME أثناء إعداد اتصال الوكيل. تنبع المشكلة من عيب في تمديد الإشارة حيث يُقرأ بايت طول اسم المجال كحرف موقّع، مما قد يؤدي إلى قيمة سالبة لـ
bytes to read. يتم تحويل هذه القيمة ضمناً إلى size t، مما يؤدي إلى كتابة غير محدودة في الذاكرة المؤقتة إلى مخزن رد سعة 262 بايت بحجم ومحتوى يتحكم فيهما المهاجم. يمكن لخادم وكيل SOCKS5 ضار أو مخترق استغلال هذه الثغرة لإحداث تعطل العملية، أو رفض الخدمة، أو تنفيذ رمز عن بُعد محتمل عبر إتلاف الذاكرة المؤقتة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾