PT-2026-52564
CVE-2026-12340
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث قراءة خارج نطاق الـ«هيوب» أثناء التحقق من توقيع شهادة SM2/SM3. عند تحليل شهادة تحمل توقيع SM3wSM2، يقوم حساب «معرف مفتاح الموضوع» (Subject Key Identifier) بقراءة الـ65 بايت الأخيرة من المفتاح العام دون التحقق من طول المفتاح. إذا كان المفتاح العام أقصر من 65 بايت، فإن ذلك يؤدي إلى حدوث قراءة خارج نطاق الذاكرة المؤقتة (heap)، مما قد يؤدي إلى تعطل النظام ونتيجةً لذلك إلى رفض الخدمة. تؤثر هذه المشكلة بشكل خاص على الإصدارات التي تم تكوينها بدعم SM2 عبر
--enable-sm2 أو --enable-all.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾