PT-2026-64990
CVE-2026-59250
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang/OTP الأقدم من 29.0.4
إصدارات Erlang/OTP الأقدم من 28.5.0.4
إصدارات Erlang/OTP الأقدم من 27.3.4.15
الوصف
يوجد تجاوز سعة المخزن المؤقت في برنامج تشغيل C الخاص بمسح megaco flex. يمكن لمهاجم بعيد غير مصدق عليه إتلاف ذاكرة برنامج التشغيل عن طريق إرسال رسالة H.248/Megaco مشفرة نصياً تحتوي على اسم خاصية parm كبير الحجم. أثناء تحويل واصف محلي/بعيد إلى رموز، تقوم الدالة
mfs load property groups() باستخراج اسم الخاصية وتنسيقه في حقل error msg ثابت بحجم 512 بايت ضمن البنية MfsErlDrvData باستخدام استدعاء sprintf غير خاضع للتدقيق. تتجاوز الأسماء التي يتجاوز حجمها حوالي 452 بايت سعة الحقول المجاورة في البنية، بما في ذلك text buf وtext ptr وterm spec وterm spec size وterm spec index. وهذا يسمح للمهاجم بالكتابة فوق المؤشرات والعدادات، مما قد يؤدي إلى عمليات كتابة وتحرير عشوائية داخل عملية BEAM VM، وهو ما قد يؤدي بدوره إلى تنفيذ تعليمات برمجية عن بُعد. في الإصدارات المُجمَّعة باستخدام FORTIFY SOURCE، يؤدي الفائض إلى إرسال إشارة SIGABRT، مما يتسبب في حدوث رفض الخدمة. تحدث المشكلة قبل معالجة المصادقة وتتطلب تكوين العقدة باستخدام {scanner, flex}.التوصيات
تحديث Erlang/OTP إلى الإصدار 29.0.4 أو أحدث.
تحديث Erlang/OTP إلى الإصدار 28.5.0.4 أو أحدث.
تحديث Erlang/OTP إلى الإصدار 27.3.4.15 أو أحدث.
كحل مؤقت، قم بتبديل برنامج ترميز النص megaco إلى الماسح الافتراضي القائم على Erlang عن طريق إزالة `{scann
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾