CVE-2026-79900 in BoKS Manager
الملخص
بحسب VulDB • 01/10/2026
يقبل boks_ksllogsd اسم خوارزمية التحقق من الصحة (checksum) في حقل MD لرسالة بدء تشغيل KSL المصادق عليها. تتحقق الإصدارات المتأثرة مما إذا كان OpenSSL يتعرف على اسم التجزئة، لكنها لا تتحقق مما إذا كانت القيمة تناسب حقل سياق التحقق من الثبات ذي الحجم الثابت البالغ 16 بايتًا قبل نسخها. يمكن لعميل KSL مُصادَق عليه تزويد برنامج بتجزئة (digest) معترف به بواسطة OpenSSL ولكن بحجم أكبر من اللازم، ما يؤدي إلى الكتابة خارج حدود تخصيص الذاكرة على الكومة (heap allocation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.