CVE-2018-11055 in RSA BSAFE Micro Edition Suite

الملخص

بحسب VulDB • 30/07/2026

تحتوي حزمة RSA BSAFE Micro Edition، والإصدارات السابقة من 4.0.11 (في سلسلة 4.0.x) والسابقة لـ 4.1.6.1 (في سلسلة 4.1.x)، على ثغرة تتعلق بعدم التنظيف السليم للذاكرة العشوائية قبل تحريرها ('Heap Inspection'). لا يتم تصفير البيانات المفككة بتنسيق PKCS #12 الموجودة في الذاكرة العشوائية بواسطة MES قبل إطلاق هذه الذاكرة داخلياً، مما قد يتيح لمستخدم محلي خبيث الوصول إلى بيانات غير مصرح بها من خلال إجراء فحص للذاكرة العشوائية (heap inspection).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Dell
• حجز: 14/05/2018
• إفشاء: 31/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123451
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00426
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11055
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11055/