PT-2026-64259
CVE-2026-56391
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي أداة
uniq التابعة لـ GNU coreutils على مشكلة قراءة خارج نطاق الذاكرة ناتجة عن المعالجة غير الصحيحة للمدخلات متعددة البايت عند استخدام الخيار -w (--check-chars). تقوم الدالة find field() بحساب طول البايت للأحرف بشكل خاطئ من خلال معالجة مؤشر ثابت بشكل متكرر بدلاً من التقدم عبر المدخلات، مما يؤدي إلى قيمة طول مبالغ فيها. يتم استخدام هذه القيمة لاحقًا في عملية memcmp، مما يؤدي إلى قراءات تتجاوز المخزن المؤقت المخصص عند معالجة مدخلات متعددة البايتات مصممة خصيصًا. يمكن أن يتسبب هذا السلوك في تعطل البرنامج واحتمال الكشف عن ذاكرة الكومة المجاورة عند تشغيل الأداة باستخدام معلمات مقدمة من المهاجم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾