PT-2026-5661
CVE-2026-1761
·
تاريخ النشر
2025-11-16
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:C/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsoup (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في libsoup أثناء تحليل استجابات HTTP متعددة الأجزاء (multipart) بسبب حساب غير صحيح للطول. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال استجابة HTTP متعددة الأجزاء مُعدة خصيصًا، مما قد يؤدي إلى تلف الذاكرة وتنفيذ تعليمات برمجية عشوائية. لا تتطلب هذه المشكلة مصادقةً ولا تفاعلًا من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾