PT-2026-69304
CVE-2026-15534
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Perl السابقة للإصدار 5.45.2
الوصف
تحدث عمليات قراءة وكتابة خارج نطاق الذاكرة المؤقتة (heap) أثناء مطابقة التعبيرات العادية بسبب صغر حجم ذاكرة التخزين المؤقتة فائقة الخطية في الدالة
S regmatch(). يحسب محرك التعبيرات العادية عدد البتات لذاكرة التخزين المؤقتة فائقة الخطية بضرب طول العنصر المراد مطابقته زائد واحد في عدد العقد WHILEM المشاركة. ونظرًا لأن النظام يفشل في التحقق من وجود تجاوز إيجابي للعدد الموقّع ذي 32 بت، فإن العنصر الكبير جدًّا الذي تتم مطابقته مع أنماط محددة قد يؤدي إلى تخصيص ذاكرة تخزين مؤقتة أصغر من اللازم. ونتيجةً لذلك، فإن فهرسة ذاكرة التخزين المؤقتة باستخدام موضع المطابقة ورقم العقدة تسمح بحدوث عمليات قراءة وكتابة تتجاوز حدود الذاكرة المخصصة، مما قد يؤدي إلى تعطل العمليات أو تلف ذاكرة الهيب.التوصيات
التحديث إلى الإصدار 5.45.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾