CVE-2024-2961
قد تتسبب الدالة iconv() في مكتبة GNU C Library في الإصدارات 2.39 والأقدم في تجاوز سعة المخزن المؤقت للإخراج المُمرَّر إليها بما يصل إلى 4 بايتات عند تحويل...
- تم النشر
- 17/04/2024
- محدث
- 15/10/2026
- تخصيص CNA
- glibc
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
قد تتسبب الدالة iconv() في مكتبة GNU C Library في الإصدارات 2.39 والأقدم في تجاوز سعة المخزن المؤقت للإخراج المُمرَّر إليها بما يصل إلى 4 بايتات عند تحويل السلاسل النصية إلى مجموعة الأحرف ISO-2022-CN-EXT، وهو ما قد يُستغل لتعطيل تطبيق أو الكتابة فوق متغير مجاور.
المصادر
php/CVE-2024-2961
PHP File Read to Remote Code Execution Through GNU C Library Iconv (CVE-2024-2961)
Vulhub vulnerability labsالشروط المعلنة
- lab image version: vulhub/php:8.3.4-apache(php/CVE-2024-2961/docker-compose.yml:services.web.image)
modules/exploits/linux/http/magento_xxe_to_glibc_buf_overflow.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix($.exploit_linux/http/magento_xxe_to_glibc_buf_overflow.platform)
- verification: check_declared($.exploit_linux/http/magento_xxe_to_glibc_buf_overflow.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.