CVE-2026-18370

entr (لم يتم تحديد الإصدارات المتأثرة)

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هياب» (heap) في الدالة run utility(). تقوم الدالة بتخصيص مخزن مؤقت في الـ”هيوب“ بحجم ثابت باستخدام malloc(ARG MAX) ونسخ معلمات سطر الأوامر إليه. وتقوم بتحريك مؤشر الوجهة بناءً على قيمة الإرجاع من strlcpy()، التي تُرجع الطول الإجمالي لسلسلة المصدر بدلاً من البايتات المكتوبة. إذا تم ملء المخزن المؤقت بالكامل، فإن الحجم المتبقي ينخفض إلى قيمة سلبية كـsize t غير موقّع، مما يؤدي إلى عمليات كتابة خارج النطاق. يمكن إحداث ذلك عن طريق توفير معلمات سطر الأوامر التي تملأ المخزن المؤقت أو باستخدام ميزة الاستبدال / ، التي توسع الرمز القصير إلى مسار أطول أثناء وقت التشغيل. يمكن لمهاجم محلي استغلال هذا الثغرة لإحداث تلف في الذاكرة، وإيقاف العملية، وحرمان الخدمة.

قم بتطبيق الإصلاح المقدم في الالتزام 2467fe0.