في مواقع متعددة، يوجد احتمال كتابة خارج الحدود بسبب تجاوز سعة المخزن المؤقت في الكومة. قد يؤدي هذا إلى الكشف عن المعلومات عن بُعد دون الحاجة إلى امتيازات...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
في مواقع متعددة، يوجد احتمال كتابة خارج الحدود بسبب تجاوز سعة المخزن المؤقت في الكومة. قد يؤدي هذا إلى الكشف عن المعلومات عن بُعد دون الحاجة إلى امتيازات تنفيذ إضافية. يلزم تفاعل المستخدم للاستغلال.
إثبات مفهوم لـ CVE-2024-23709، وهي ثغرة كتابة خارج حدود الذاكرة في مكتبة توليف الصوت Sonivox الخاصة بـ Android، توضح استغلالها على إصدارات Android المتأثرة.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.