PT-2026-53319
CVE-2026-13590
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
seladb PcapPlusPlus الإصدار 25.05
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على الكومة في مكون معالج بروتوكول Modbus داخل مكتبة
Packet++/header/ModbusLayer.h. تحدث المشكلة عندما تعالج الدالة pcpp::ModbusLayer::getLength() وسيطة length تم التلاعب بها. تسمح هذه الثغرة بإجراء هجمات عن بُعد، على الرغم من أنها تتميز بدرجة عالية من التعقيد وصعوبة الاستغلال.التوصيات
قم بتطبيق التصحيح 4c90c3e3418a2b09dc82b7ca5775e9c1e22fe454 على الإصدار 25.05.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾