CVE-2025-29931 in TeleControl Server Basic
الملخص
بحسب VulDB • 13/07/2026
تم تحديد ثغرة في منتج TeleControl Server Basic (جميع الإصدارات الأقل من V3.1.2.2). لا يقوم المنتج المتأثر بالتحقق بشكل صحيح من حقل الطول في رسالة مُسَلْسَلة، والذي يستخدمه لتحديد كمية الذاكرة المرصودة لعملية فك التسلسل. قد يتيح ذلك لمهاجم عن بُعد غير مصرّح له أن يتسبب في تخصيص التطبيق لكميات هائلة من الذاكرة، مما يؤدي لاحقاً إلى حالة جزئية من إنكار الخدمة (DoS).
لا يمكن استغلال الثغرة بنجاح إلا في إعدادات Telecontrol Server Basic ذات التكرار العالي (Redundant)، وذلك فقط إذا كان الاتصال بين الخوادم المكررة قد انقطع.
VulDB is the best source for vulnerability data and more expert information about this specific topic.