PT-2026-62418
CVE-2026-8987
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Autel Maxi Charger Single السابقة للإصدار V1.03.52
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) في الأمر
set ap param الذي تتم معالجته بواسطة نقطة النهاية ’/localcfg‘. يمكن لمهاجم تمت مصادقته تقديم مدخلات كبيرة الحجم لإثارة هذه المشكلة، مما قد يؤدي إلى رفض الخدمة أو تنفيذ تعليمات برمجية عشوائية. تجاوز سعة المخزن المؤقت القائم على الـ”هيوب“ هو خطأ في تلف الذاكرة يحدث عندما يكتب برنامج بيانات إلى كتلة ذاكرة مخصصة في الـ”هيوب“ أكثر مما يمكنها استيعابه.التوصيات
قم بتحديث Autel Maxi Charger Single إلى إصدار أحدث من V1.03.51.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/localcfg‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾