PT-2026-55742
CVE-2026-14684
·
تاريخ النشر
2026-07-04
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HdrHistogram الأقدم من 2.2.3
الوصف
يوجد عيب في الدالة
decodeFromByteBuffer() داخل الفئة org.HdrHistogram.AbstractHistogram. تحدث هذه المشكلة عند التلاعب بالمعلمة numberOfSignificantValueDigits، مما يؤدي إلى تخصيص ذاكرة غير خاضع للرقابة. لا يمكن تنفيذ هذا الهجوم إلا محليًّا.التوصيات
قم بتحديث HdrHistogram إلى إصدار أحدث من 2.2.2.
كحل مؤقت، قم بتقييد استخدام الدالة
decodeFromByteBuffer() لمنع تخصيص الذاكرة غير الخاضع للرقابة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾