PT-2026-57143
CVE-2026-15028
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
3.9
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libarchive (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة في تحليل رأس PAX الموسع لمهاجم عن بُعد بإحداث تجاوز سعة الذاكرة (heap overflow) عن طريق توفير أرشيف tar مصمم خصيصًا. تحدث المشكلة على وجه التحديد عند معالجة سمة ملف متفرق
SUN.holesdata غير صحيحة. قد يؤدي ذلك إلى رفض الخدمة أو قد يسمح بتنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾