PT-2026-53307
CVE-2026-13587
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
seladb PcapPlusPlus الإصدار 25.05
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في مكون LightPcapNg Parser داخل الدالة
parse by block type() في الملف light pcapng.c. تحدث هذه المشكلة عند التلاعب بالمعلمة captured packet length، مما يسمح لمهاجم عن بُعد بتحفيز التجاوز. يتميز الهجوم بدرجة عالية من التعقيد وصعوبة الاستغلال.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة
parse by block type() داخل محلل LightPcapNg.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾