PT-2026-76737
CVE-2026-71979
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات indiserver الأقدم من 2.2.4.3
الوصف
يحدث تجاوز سعة مخزن المكدس (stack buffer overflow) عندما يقوم البرنامج الخفي (daemon) بمعالجة ملف XML تالف يحتوي على علامات غير متطابقة يتجاوز حجمها 1024 بايت. يمكن لمهاجم بعيد غير مصدق إرساله حزمة TCP واحدة على المنفذ 7624 لإحداث كتابة غير محدودة بواسطة
sprintf() في مخزن مؤقت ثابت سعة 1024 بايت داخل MsgQueue.cpp. يؤدي هذا الإجراء إلى إنهاء عمل الخدمة وتعطيل جميع جلسات العملاء وبرامج التشغيل النشطة.التوصيات
قم بتحديث indiserver إلى الإصدار الذي يحتوي على الالتزام 96bbd7f.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾