PT-2026-56240
CVE-2026-58471
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU Wget السابقة للإصدار 1.25.0، الالتزام c2640fe
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) في الدالة
convert fname() الموجودة في ملف src/url.c. تحدث هذه المشكلة عندما يتطلب اسم الملف المقدم من الخادم تحويل مجموعة الأحرف ويكون مخزن الإخراج صغيرًا جدًّا أثناء إعادة تخصيص الذاكرة في حالة ظهور رمز الخطأ iconv E2BIG. تقوم منطقية إعادة التخصيص بحساب المساحة المتبقية بشكل خاطئ، مما يسمح لمهاجم عن بُعد بإحداث تلف في الذاكرة عبر استجابة خادم مصممة بشكل خبيث. iconv E2BIG هو رمز خطأ يشير إلى أن مخزن الإخراج صغير جدًا بحيث لا يتسع للسلسلة المحولة.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام c2640fe.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾