CVE-2021-38185
تتيح GNU cpio حتى الإصدار 2.13 للمهاجمين تنفيذ تعليمات برمجية عشوائية عبر ملف نمط (pattern file) مُعدّ بعناية، وذلك بسبب تجاوز عدد صحيح (integer overflow) في...
- تم النشر
- 07/08/2021
- محدث
- 09/06/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 90.8%
- تاريخ الموديل
- 18/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتيح GNU cpio حتى الإصدار 2.13 للمهاجمين تنفيذ تعليمات برمجية عشوائية عبر ملف نمط (pattern file) مُعدّ بعناية، وذلك بسبب تجاوز عدد صحيح (integer overflow) في الدالة ds_fgetstr داخل الملف dstring.c مما يؤدي إلى كتابة خارج حدود الكومة (out-of-bounds heap write). ملاحظة: من غير الواضح ما إذا كانت هناك حالات شائعة يكون فيها ملف النمط، المرتبط بالخيار -E، بيانات غير موثوقة.
المصادر
- cpiopwnPoC
استغلال ACE poc لـ glibc cpio 2.13 حتى تلف بيانات قطعة mmap (CVE-2021-38185)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.