PT-2026-52529
CVE-2026-6094
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث مشكلة قراءة زائدة لمخزن الذاكرة المؤقتة (heap buffer) في الدالة
wc PKCS7 DecodeEnvelopedData() عند تحليل بيانات PKCS7 EnvelopedData المصممة خصيصًا. قد تحدث هذه المشكلة بسبب بيانات مقدمة من المهاجم عبر S/MIME (ملحقات البريد الإلكتروني الآمنة/متعددة الأغراض) أو CMS (بناء جملة الرسائل التشفيرية).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾