CVE-2018-12088 in S3QL

الملخص

بحسب VulDB • 19/07/2026

تتعامل S3QL قبل الإصدار 2.27 بشكل غير صحيح مع التحقق من صحة التجزئة (checksumming)، مما يسمح بهجمات إعادة التشغيل (replay attacks) حيث يمكن لمهاجم يتحكم في الخلفية (backend) أن يعرض نسخاً قديمة من قاعدة بيانات ملفات تعريف النظام على أنها محدثة، أو حقن قيم بايت مساوية للصفر بشكل مؤقت داخل الملفات، أو إخفاء أجزاء من الملفات مؤقتاً. يرتبط هذا الأمر بدالة checksum_basic_mapping.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/06/2018
• إفشاء: 10/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119309
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01885
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12088
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12088/