PT-2026-55921
CVE-2026-49420
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FreeBSD (الإصدارات المتأثرة غير محددة)
الوصف
يقوم معالج RTSP في مكتبة
libalias بإعادة كتابة الحزم الصادرة في مخزن مؤقت مكدس ذي طول ثابت دون التحقق مما إذا كانت البيانات المعاد كتابتها تتسع داخل المخزن المؤقت أو ما إذا كانت النتيجة تتسع مرة أخرى داخل الحزمة الأصلية. يمكن لمهاجم عن بُعد يرسل حركة مرور RTSP مصممة خصيصًا من داخل بوابة NAT باستخدام libalias أن يتسبب في حدوث تجاوز سعة مخزن المكدس. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد داخل النواة عند استخدام NAT ipfw(4)، أو داخل عملية natd(8)، التي تعمل عادةً بامتيازات الجذر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾