PT-2026-7121
CVE-2026-2241
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات janet-lang الأقدم من 1.40.1
الوصف
يوجد عيب في الدالة
os strftime في الملف src/core/os.c الخاص بـ janet-lang. قد يؤدي التلاعب بهذه الدالة إلى قراءة خارج الحدود. تتطلب هذه المشكلة وصولاً محلياً لشن الهجوم. الاستغلال متاح للجمهور.التوصيات
قم بتطبيق التصحيح 0f285855f0e34f9183956be5f16e045f54626bff.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾