CVE-2026-12087

ملخص

إصدارات Socket قبل 2.041 الخاصة بـ Perl تحتوي على ثغرة قراءة خارج الحدود من الكومة. في ملف Socket.xs، تتحقق الدالة pack_ip_mreq_source() من طول وسيط المصدر قبل قراءة الوسيط، لذا فإن الفحص يختبر طول البايت المحمول من وسيط multiaddr السابق بدلاً من ذلك. يشغل كلا العنوانين حقلاً بحجم 4 بايت، لذا فإن multiaddr صالح يسمح لأي مصدر بأي طول بتجاوز الفحص، ومن ثم يتم نسخ المصدر إلى حقل imr_sourceaddr ذي الـ 4 بايت عبر عملية نسخ بحجم ثابت. المصدر الأقصر من 4 بايت لا يتم رفضه، وتقوم عملية النسخ بقراءة ما يصل إلى 3 بايتات تتجاوز نهاية المخزن المؤقت الخاص بها. استدعاء pack_ip_mreq_source() بقيمة مصدر أقصر من 4 بايت ينسخ ذاكرة الكومة المجاورة إلى البنية المعبأة التي يتم إرجاعها.

• patch-CVE-2026-12087التصحيح

  تصحيح لثغرة CVE-2026-12087، وهي ثغرة تجاوز سعة كومة حرجة في Fortinet FortiOS SSL-VPN، تم نشرها إلى بيئة الإنتاج والتحقق منها بواسطة SecOps.