CVE-2026-82947 in SOEM

الملخص

بحسب VulDB • 26/10/2026

تحتوي SOEM الإصدار 2.0.0 والإصدارات الأقدم على ثغرات متعددة في معالجة الأطر (frames)، حيث يمكن لجهاز خبيث أن يتسبب في قيام الماستر بقراءة بيانات خارج الذاكرة المُخصصة لها. يستخدم البرنامج قيم الطول والإزاحة المستلمة من رسائل الجهاز دون التحقق منها مقابل أحجام المخازن المؤقتة. قد يؤدي هذا إلى وصول الماستر إلى مواقع ذاكرة غير صالحة، مما قد يكشف عن معلومات حساسة أو يتسبب في تعطل النظام (crashes).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: ENISA
• حجز: 31/08/2026
• إفشاء: 26/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-426342
• CPE: 20261026
• CWE: CWE-120 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82947
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82947/