PT-2026-73101 · Unknown · Customer-Relationship-Management-In-C-Project
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DefaultFuction Customer-Relationship-Management-In-C-Project الإصدار 2.0
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في وحدة البحث عن العملاء. تحدث هذه المشكلة داخل الدالة
gets() ويمكن استدعاؤها عن بُعد. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتعطيل الدالة
gets() داخل وحدة البحث عن العملاء لتقليل مخاطر استغلال هذه الثغرة إلى أدنى حد.استغلال
Buffer Overflow
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Customer-Relationship-Management-In-C-Project