PT-2026-53317
CVE-2026-13588
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
seladb PcapPlusPlus الإصدار 25.05
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) في مكون TLS Hello Handler. تحدث المشكلة داخل الدالة
pcpp::SSLClientHelloMessage::getHandshakeVersion() الموجودة في الملف Packet++/src/SSLHandshake.cpp. يمكن لمهاجم عن بُعد إحداث هذه المشكلة عن طريق التلاعب بالمعلمة handshakeVersion. يتميز هذا الهجوم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله.التوصيات
قم بتطبيق التصحيح 98e671010bc7c87b95898c22ae289220ae92542b على الإصدار 25.05.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾