PT-2026-60591
CVE-2026-15997
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
1.7
منخفضةالمقاييسAV:L/AC:H/AT:P/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/S:P/AU:N/R:A/V:D/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BC-LTS من 2.73.0 إلى 2.73.12.0
الوصف
قد تؤدي مشكلة الكتابة خارج النطاق في مكون bcprov-lts8on على بنية ARM إلى حدوث تجاوزات في سعة المخزن المؤقت. ويحدث ذلك عندما يقبل أحد التطبيقات حالات SHA3 أو SHAKE القابلة للتخزين من مصادر قد تكون غير موثوقة. ترتبط هذه المشكلة بملفات
shake.C وsha3.C.التوصيات
قم بتحديث BC-LTS إلى الإصدار 2.73.12.1.
تجنب قبول حالات SHA3 أو SHAKE القابلة للتخزين من مصادر غير موثوقة كإجراء تخفيفي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾