PT-2026-66403
CVE-2026-16530
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة
pmproxy التابعة لبرنامج PCP (Performance Co-Pilot) (لم يتم تحديد الإصدارات المتأثرة)الوصف
يسمح ثغرة في خدمة
pmproxy لمهاجم عن بُعد بإرسال طلب مصمم خصيصًا إلى الدالة pmLogLoadInDom(). يؤدي هذا الإجراء إلى تجاوز فحص حدود حرج، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) عن طريق تعطيل الخدمة أو تسرب معلومات حساسة من ذاكرة النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾