PT-2026-5835
CVE-2020-37085
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VirtualTablet Server الإصدار 3.0.2
الوصف
توجد ثغرة من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين تعطيل الخدمة عن طريق إرسال حمولات سلاسل نصية ذات حجم زائد عبر بروتوكول Thrift. ويتم ذلك عن طريق إرسال سلسلة نصية طويلة إلى الدالة
send say()، مما يؤدي إلى توقف الخادم عن الاستجابة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾