PT-2026-67868
CVE-2026-67855
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
open62541 (الإصدارات المتأثرة غير محددة)
الوصف
تحدث ثغرة «استخدام الذاكرة بعد تحريرها» (heap use-after-free) في سير عمل تحديث الشهادات في GDS PushManagement عند تمكين المتغير
UA ENABLE GDS PUSHMANAGEMENT. تسمح هذه الثغرة لمهاجم عن بُعد بإحداث هجوم «رفض الخدمة». ثغرة «استخدام الذاكرة بعد تحريرها» (heap use-after-free) هي مشكلة تلف في الذاكرة حيث يستمر التطبيق في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، قم بتعطيل إعداد
UA ENABLE GDS PUSHMANAGEMENT. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾