PT-2026-78313 · Iconv+1 · Iconv+1
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iconv(3) (الإصدارات المتأثرة غير محددة)
الوصف
تستخدم وحدة الترميز ISO-2022 مخزنًا مؤقتًا في المكدس بحجم
MB LEN MAX (6 بايت) لإخراج الأحرف المؤقتة. ونظرًا لأن بعض متغيرات ISO-2022 قد تتطلب ما يصل إلى 10 بايت لكل حرف، فقد تؤدي عمليات التحويل إلى حدوث تجاوز في سعة مخزن المكدس يصل إلى أربعة بايت. والتطبيقات التي تستخدم الدالة iconv(3) لتحويل المدخلات غير الموثوق بها إلى أو من هذه الترميزات المتأثرة معرضة لهذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freebsd
Iconv