PT-2026-53090
CVE-2026-58058
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-09-05
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nmap من 7.0.0 إلى 7.99
الوصف
توجد مشكلة في الدالة
ipv6 get data primitive (libnetutil/netutil.cc) حيث لا يتم الاحتفاظ بمسار رأس امتداد IPv6 داخل الحزمة الملتقطة. ويؤدي ذلك إلى تجاوز المؤشر حدود المخزن المؤقت، مما يتسبب في انخفاض حساب الطول المتبقي إلى قيمة كبيرة. يمكن للهدف الذي يتم مسحه أو للمهاجم الموجود على المسار أن يتسبب في عمليات قراءة خارج النطاق وتعطل البرنامج أثناء عمليات المسح الأولية لبروتوكول IPv6، وذلك عن طريق إرجاع استجابة IPv6 مصطنعة تحتوي على رأس امتداد مقطوع.التوصيات
تحديث Nmap إلى إصدار أحدث من 7.99.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾