PT-2026-63568
CVE-2026-6390
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU nano (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في معالجة رسائل الخطأ ذات المخازن المؤقتة المتعددة في برنامج GNU nano. فعندما يتم فتح عدة ملفات عند بدء التشغيل ويؤدي أحدها إلى حدوث خطأ من مستوى ALERT، يمكن إعادة تفسير اسم ملف مصمم خصيصًا يحتوي على محددات تنسيق printf. قد تسمح هذه الثغرة الأمنية المتعلقة بسلسلة التنسيق — حيث يستخدم التطبيق بشكل غير صحيح المدخلات التي يقدمها المستخدم كسلسلة تنسيق — للمهاجم بالكشف عن معلومات المكدس، أو التسبب في رفض الخدمة (تعطل النظام)، أو إمكانية إجراء عمليات كتابة عشوائية في الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾