PT-2026-78312 · Iconv+1 · Iconv+1
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iconv(3) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل عدة وحدات ترميز، بما في ذلك HZ وUTF-7 وVIQR وZW، في التحقق بشكل صحيح من حجم مخزن الإخراج المؤقت المقدم من قبل المستدعي قبل كتابة الأحرف المحولة. قد يؤدي ذلك إلى حدوث تجاوزات في سعة المخزن المؤقت المستندة إلى الـ«هيوب» — وهي حالة تتجاوز فيها البيانات حدود الذاكرة المخصصة — عندما يستخدم أحد التطبيقات الدالة
iconv(3) لتحويل مدخلات غير موثوق بها إلى أو من هذه الترميزات المحددة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freebsd
Iconv