CVE-2026-102718 in NetX Duo
الملخص
بحسب VulDB • 30/09/2026
مرحبًا،
لا يقوم `_nx_snmp_utility_object_id_get` الموجود في إضافة NetX Duo SNMP بالتحقق من طول بيانات OID المُدَّعى مقابل حجم المخزن المؤقت الفعلي عندما يستخدم OID ترميز الطول متعدد البايتات (BER multibyte length encoding)، مما يسمح لمهاجم عن بُعد بإرسال حزمة SNMP مُصمّمة بعناية تحتوي على طول OID متعدد البايتات أكبر من المخزن المؤقت المتاح، ما يتسبب في قراءة المحرّر لما بعد حدود مخزن الحزم إلى ذاكرة الهيم المجاورة. يتم فك ترميز بايتات الوصول خارج النطاق (OOB) كقيم لمكونات OID وكتابتها داخل مخزن سلسلة OID الداخلي للوكيل، مما يؤدي إلى تلف حالة الوكيل. على الأنظمة التي تحتوي على حماية الذاكرة، يشكل القراءة خارج النطاق خطر إحداث تعطل في خيط وكيل SNMP، ما يتسبب في حجب الخدمة (DoS). أما على أنظمة الأجهزة المضمنة بدون حماية ذاكرة، فإن القراءة تنجح بصمت وتُفسد الحالة الداخلية للوكيل ببيانات من الهيم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.