PT-2026-57619
CVE-2026-15548
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shibby Tomato الأقدم من 1.28.0000
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون عرض قائمة DNS داخل الملف
/usr/sbin/httpd. تحدث المشكلة في الدالة sub 407220() ويمكن استغلالها عن بُعد. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.28.0000.
كحل مؤقت، قم بتقييد الوصول إلى مكون عرض قائمة DNS لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾