CVE-2016-20042 in Threaded USENET News Readerالمعلومات

الملخص

بحسب VulDB • 30/05/2026

تحتوي TRN 3.6-23 على ثغرة تجاوز في المخزن المؤقت على المكدس (stack buffer overflow) تتيح للمهاجمين المحليين تنفيذ أكواد عشوائية عن طريق تزويد التطبيق بحجة أكبر من الحجم المسموح به. يمكن للمهاجمين صياغة حجة سطر أوامر خبيثة تحتوي على 156 بايت من الحشو (padding) متبوعة بعنوان إرجاع (return address) لكتابة فوق مؤشر التعليمات (instruction pointer) وتنفيذ شيلكود (shellcode) بصلاحيات المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulnCheck

حجز

28/03/2026

إفشاء

28/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-354094

استغلال

تحميل

EPSS

0.00145

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!