PT-2026-60313
CVE-2026-38754
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Busybox الإصدار 1.38.0
الوصف
يحدث تجاوز سعة الـ«هيوب» (heap overflow) في الدالة
ifsbreakup() (الموجودة في ملف shell/ash.c). تتيح هذه الثغرة للمهاجمين التسبب في هجوم «رفض الخدمة» (DoS) عن طريق تزويد مدخلات مصممة خصيصًا لهذا الغرض. تجاوز سعة الذاكرة المؤقتة (heap overflow) هو خطأ في تلف الذاكرة يحدث عندما يكتب البرنامج بيانات إلى كتلة ذاكرة مخصصة للذاكرة المؤقتة (heap) تفوق سعتها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾