PT-2026-64260
CVE-2026-56392
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU coreutils (الإصدارات المتأثرة غير محددة)
الوصف
الأداة المساعدة
unexpand معرضة لثغرة تجاوز سعة المخزن المؤقت (buffer overflow) المستندة إلى الـ«هيوب» (heap)، والتي تنتج عن تجاوز سعة عدد صحيح أثناء تخصيص المخزن المؤقت. يحدث هذا عندما يعالج البرنامج قيمًا كبيرة مقدمة عبر وسيطة -t لتحديد موضع التبويب، مما يتسبب في تكرار عملية الضرب المستخدمة لحجم التخصيص وخلق مخزن مؤقت أصغر من اللازم. ونتيجة لذلك، تؤدي معالجة المدخلات المصممة خصيصًا إلى كتابة خارج نطاق الذاكرة المؤقتة، مما قد يؤدي إلى تعطل النظام أو قد يسمح بكتابة أولية في الذاكرة المؤقتة اعتمادًا على تخطيط الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾