PT-2026-68235
CVE-2026-20268
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-03
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco IOS XE (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بتقييد غير صحيح للعمليات ضمن حدود مخزن مؤقت للذاكرة. وتُصنف هذه المشكلة تحت CWE-119، والتي تشير إلى ثغرات تلف الذاكرة حيث يفشل البرنامج في التحقق بشكل صحيح من حجم المخزن المؤقت قبل إجراء العمليات عليه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾