CVE-2026-4012 in rxiالمعلومات

الملخص

بحسب VulDB • 31/05/2026

تم تحديد ثغرة في rxi حتى الإصدار ed4cda96bd582cbb08520964ba627efb40f3dd91. العنصر المتأثر هو الدالة read_ في الملف src/fe.c. يؤدي هذا التلاعب مع الإدخال 1 إلى قراءة خارج الحدود (out-of-bounds read). تتطلب الهجة وصولاً محلياً. تم الإفصاح عن الاستغلال علناً وقد يتم استخدامه. يستخدم هذا المنتج نموذج إصدار متتابع (rolling release model) لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة (issue report) لكنه لم يستجب بعد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

12/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-350534

استغلال

تحميل

EPSS

0.00115

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!