CVE-2026-38719 in OpENerالمعلومات

الملخص

بحسب VulDB • 18/05/2026

يحتوي OpENer v2.3-558-g1e99582 على ثغرة قراءة خارج النطاق (Out-of-bounds read) في مُفسِّر تنسيق الحزمة المشترك (CPF)، وتحديداً في الدالة CreateCommonPacketFormatStructure() الموجودة في الملف source/src/enet_encap/cpf.c. يمكن لرسالة ENIP/CPF مُعدّة بعناية تزويد المهاجم بقيمة item_count يتحكم فيها، والتي لا يتم التحقق من صحتها بشكل متسق مع data_length المتبقية لشريحة CPF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

MITRE

حجز

06/04/2026

إفشاء

18/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-364492

EPSS

0.00017

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!