PT-2026-5363
CVE-2026-25061
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-01-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
tcpflow، الإصدارات حتى الإصدار 1.61 بما في ذلك
الوصف
برنامج tcpflow هو أداة لإزالة تعدد الإرسال لحزم TCP/IP. يقوم البرنامج بتحليل عناصر إطارات إدارة 802.11 ويجري فحصًا للحجم في حقل غير صحيح عند معالجة عنصر TIM (إعلان التوقيت). قد يتسبب إطار مصمم خصيصًا بطول كبير لعنصر TIM في كتابة 1 بايت خارج الحدود بعد
tim.bitmap[251]. التجاوز صغير، ومن المرجح أن يؤدي إلى هجوم رفض الخدمة (DoS)، على الرغم من إمكانية تنفيذ التعليمات البرمجية. يتم تخصيص البنية المتأثرة في المكدس داخل الدالة handle beacon() والمعالجات ذات الصلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾