PT-2026-60314
CVE-2026-38755
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
2.9
منخفضةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Busybox الإصدار 1.38.0
الوصف
يحدث تجاوز سعة الـ«هيوب» (heap overflow) في الدالة
evalcommand() (shell/ash.c)، ويمكن إحداثه عن طريق تزويد البرنامج بمدخلات مصممة خصيصًا لهذا الغرض، مما يؤدي إلى هجوم «رفض الخدمة» (DoS). تجاوز سعة الذاكرة المؤقتة (heap overflow) هو مشكلة تلف في الذاكرة حيث يقوم البرنامج بكتابة بيانات إلى كتلة ذاكرة مخصصة في الذاكرة المؤقتة (heap) تفوق سعتها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾