PT-2026-67713
CVE-2026-70368
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
stunnel (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية قراءة خارج نطاق المكدس في الدالة
s vlog() عند معالجة رسائل سجل ذات حجم زائد باستخدام الدالة vsnprintf(). يمكن لمهاجم عن بُعد لديه وصول إلى الشبكة تقديم مدخلات بروتوكولية تؤدي إلى إنشاء رسالة سجل تتجاوز 1024 بايت، مما يؤدي إلى قراءة خارج نطاق المكدس واحتمال تعطل النظام. في سيناريوهات محددة، قد تسمح هذه المشكلة باستبدال أحرف السطر الجديد الختامية بأحرف إنهاء فارغة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾