PT-2026-53653
CVE-2026-13592
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات liftoff-sr CIPster حتى e8e9dba09bf56962807d3504b783ccdb6287f3e4
الوصف
قد تحدث عملية كتابة خارج النطاق المسموح به داخل الدالة
BufWriter::append() لمكون EtherNet IP Message Handler. تتيح هذه المشكلة الاستغلال عن بُعد من خلال التلاعب بالدالة المتأثرة.التوصيات
قم بنشر التصحيح 3a0159ed43125dcd024a1965f0289cb186bae9ff.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
BufWriter::append().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾