PT-2026-68140
CVE-2026-71267
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
microtar (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي الدالتان
mtar write file header() وmtar write dir header() في ملف src/microtar.c على ثغرة تتعلق بتجاوز سعة مخزن المكدس. يحدث هذا لأن اسم الإدخال المقدم من قبل المستدعي يتم نسخه إلى حقل name سعة 100 بايت في mtar header t المخصص في المكدس باستخدام strcpy(h.name, name) دون التحقق من أن طول متغير name أقل من 100 حرف. يمكن للتطبيقات التي تستخدم هذه الدوال لأرشفة أسماء ملفات يتحكم فيها مستخدمون خارجيون أو مهاجمون، والتي يزيد طولها عن 99 حرفًا، أن تتسبب في حدوث هذا الفائض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾