CVE-2026-20452: في برنامج تشغيل نقطة الوصول اللاسلكية (wlan AP driver)، يوجد احتمال تلف في الذاكرة بسبب تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow). قد يؤدي... | Kitploit

CVE-2026-20452

عاليتم النشر

في برنامج تشغيل نقطة الوصول اللاسلكية (wlan AP driver)، يوجد احتمال تلف في الذاكرة بسبب تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow). قد يؤدي...

تم النشر: 01‏/06‏/2026
محدث: 02‏/06‏/2026
تخصيص CNA: MediaTek
الأدلة المرصودة: 17‏/08‏/2026

CVSS الأساسي

8.0/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 37.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

في برنامج تشغيل نقطة الوصول اللاسلكية (wlan AP driver)، يوجد احتمال تلف في الذاكرة بسبب تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow). قد يؤدي هذا إلى تنفيذ كود عن بُعد (قريب/مجاور) بصلاحيات تنفيذ المستخدم المطلوبة. لا يلزم تفاعل المستخدم لاستغلال الثغرة. معرّف التصحيح: WCNCR00480138؛ معرّف المشكلة: MSV-6295.

المصادر

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rceاستغلال
استغلال لإثبات المفهوم لـ CVE-2026-20452، وهو تجاوز سعة المخزن المؤقت في كومة الذاكرة (heap-based buffer overflow) في برامج تشغيل نقاط الوصول اللاسلكية من MediaTek. يستخدم scapy لإرسال إطارات إدارة Wi-Fi مصممة خصيصًا لتحفيز تنفيذ التعليمات البرمجية عن بُعد على أجهزة التوجيه Filogic المتأثرة.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.