PT-2026-54644
CVE-2026-14330
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
PulseAudio (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي خادم بروتوكول PulseAudio على عدة استدعاءات غير محدودة لوظيفة
alloca(). تقوم وظيفة alloca() بتخصيص الذاكرة في المكدس (stack)، وعندما تكون هذه الاستدعاءات غير محدودة، فإنها قد تؤدي إلى استنفاد المكدس.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾