PT-2026-76582
CVE-2026-63384
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Libevent السابقة للإصدار 2.1.13
إصدارات Libevent السابقة للإصدار 2.2.2-alpha
الوصف
يحدث تحويل غير صحيح للأعداد الصحيحة في ملف event tagging.c عندما تستخدم الدالة
evtag unmarshal header() الدالة evtag decode int() لفك تشفير طول الحمولة uint32 التي يتحكم فيها المهاجم، وتقوم بإرجاعها كعدد صحيح موقّع int. وعندما تتجاوز القيم INT MAX، فإنها تصبح سالبة أو مقطوعة. وبالتالي، قد تستخدم الدالة evtag unmarshal string() هذه القيمة المحولة لتحديد حجم التخصيص، مما يؤدي إلى طلب تخصيص كبير متكرر ورفض الخدمة.التوصيات
التحديث إلى الإصدار 2.1.13.
التحديث إلى الإصدار 2.2.2-alpha.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾