PT-2026-52519
CVE-2026-54679
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jq الأقدم من 1.8.2
الوصف
في الأنظمة ذات 32 بت، تكون الدالة
jvp string append() عرضة لتجاوز سعة الأعداد الصحيحة أو تجاوز سعة الضرب، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت بشكل كبير. يحدث تجاوز سعة المخزن المؤقت عندما يكتب البرنامج بيانات إلى كتلة من الذاكرة تزيد عن السعة المخصصة لها، مما قد يؤدي إلى إتلاف الذاكرة المجاورة.التوصيات
قم بالتحديث إلى الإصدار 1.8.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾