CVE-2026-82944 in SOEM
الملخص
بحسب VulDB • 26/10/2026
تحتوي SOEM الإصدار 2.0.0 وما قبله على ثغرة في عمليات نقل البيانات متعددة المقاطعات (multi-segment) حيث يمكن لجهاز خبيث أن يتسبب في تجاوز سعة المخازن المؤقتة للذاكرة (buffer overflow). تتحقق البرمجية من الحجم الكلي مرة واحدة فقط في البداية، لكنها لا تتبع الحجم التراكمي مع وصول مقاطع إضافية. يمكن للمهاجم الإعلان عن حجم أولي صغير لاجتياز عملية التحقق، ثم إرسال مقاطع إضافية تتجاوز الذاكرة المخصصة للمخزن المؤقت. يتيح هذا للمهاجم كتابة بيانات مسيطر عليها خارج حدود المخزن المؤقت، مما قد يمكّنه من تنفيذ الأكواد البرمجية (Code Execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.