PT-2026-60742
CVE-2026-16013
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-17
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات liftoff-sr CIPster السابقة لـ 886a4d090e1c5b0475f0b1c2fe0606a8f0d6a519
الوصف
يمكن لهجوم عن بُعد أن يؤدي إلى حدوث قراءة خارج النطاق، والتي تحدث عندما يقرأ البرنامج بيانات خارج الحدود المقصودة للمخزن المؤقت. توجد هذه المشكلة في الدالة
CipAppPath::deserialize symbolic() داخل الملف source/src/cip/cipepath.cc.التوصيات
قم بتطبيق التصحيح 886a4d090e1c5b0475f0b1c2fe0606a8f0d6a519.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
CipAppPath::deserialize symbolic() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾