PT-2026-65754 · Apache+3 · Apache Traffic Server+1
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
يحتوي إطار عمل Cripts على أخطاء تتعلق بالكتابة خارج نطاق الذاكرة، واختراق المسار، والاستخدام بعد التحرير. تحدث عمليات الكتابة خارج النطاق عندما تُكتب البيانات خارج حدود كتلة ذاكرة ذات طول ثابت. يتيح اجتياز المسار الوصول إلى الملفات والدلائل خارج المجلد المقصود. تحدث مشكلة الاستخدام بعد التحرير عندما يستمر البرنامج في استخدام مؤشر بعد تحريره.
التوصيات
قم بالترقية إلى الإصدار 10.1.4.
استغلال
إصلاح
DoS
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Traffic Server
Trafficserver