PT-2026-53318
CVE-2026-13589
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
seladb PcapPlusPlus الإصدار 25.05
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في مكون «معالج حزم التفاوض الفرعي لـ Telnet» (Telnet Subnegotiation Packet Handler). تحدث المشكلة داخل الدالة
getSubCommand() الموجودة في الملف Packet++/src/TelnetLayer.cpp. تسمح هذه الثغرة لمهاجم عن بُعد بتحفيز تجاوز السعة عن طريق التلاعب، على الرغم من أن تعقيد الهجوم مرتفع ويُعتبر استغلاله صعبًا.التوصيات
قم بتطبيق التصحيح 98e671010bc7c87b95898c22ae289220ae92542b لحل المشكلة في الإصدار 25.05.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾