PT-2026-7264 · Ckolivas · Lrzip
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ckolivas lrzip حتى الإصدار 0.651
الوصف
توجد ثغرة أمنية في ckolivas lrzip. الدالة
ucompthread الموجودة في الملف stream.c معرضة لمشكلة ”إشارة مؤشر فارغة“. يمكن تنفيذ هذا الاستغلال محليًّا. تم الكشف عن استغلال هذه الثغرة أمنياً بشكل علني. تم إخطار القائمين على المشروع، لكنهم لم يردوا بعد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Improper Resource Release
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Lrzip