PT-2026-53278
CVE-2026-13573
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات llvm-project الأقدم من 22.1.7
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في وحدة ValueSymbolTable داخل المكتبة
/lib/IR/ValueSymbolTable.cpp. وتحدث هذه المشكلة بفعل الدالة llvm::StringMap::insert(). ويتطلب الاستغلال الناجح الوصول المحلي إلى النظام.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول المحلي إلى النظام لمنع استغلال الدالة
llvm::StringMap::insert().قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾