PT-2026-53752
CVE-2026-51219
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
lib60870 من الإصدار 2.3.3 إلى 2.3.6
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في الدالة
HighPriorityASDUQueue hasUnconfirmedIMessages(). تتيح هذه الثغرة للمهاجم إحداث هجوم «رفض الخدمة» (DoS) عن طريق إرسال حمولة مصممة خصيصًا لهذا الغرض.التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدالة
HighPriorityASDUQueue hasUnconfirmedIMessages() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾