sparklemotion nokogiri c29c920907366cb74af13b4dc2230e9c9e23b833 hashmap.c hashmap_set_with_hash تلف الذاكرة ⚔ [متنازع عليه]
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.1 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في sparklemotion nokogiri c29c920907366cb74af13b4dc2230e9c9e23b833. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة hashmap_set_with_hash من الملف gumbo-parser/src/hashmap.c. تؤدي عملية التلاعب إلى تلف الذاكرة.
الثغرة الأمنية هذه تم تسميتهاCVE-2025-6490. يتطلب الهجوم الوصول المحلي. بالإضافة إلى ذلك، يتوفر استغلال.
حتى الآن، لا يزال وجود هذه الثغرة غير مؤكد.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم التعرف على ثغرة أمنية في sparklemotion nokogiri c29c920907366cb74af13b4dc2230e9c9e23b833. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة hashmap_set_with_hash من الملف gumbo-parser/src/hashmap.c. تؤدي عملية التلاعب إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-122. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا github.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2025-6490. يتطلب الهجوم الوصول المحلي. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. يمكن تحميل الإكسبلويت من هناgithub.com. حتى الآن، لا يزال وجود هذه الثغرة غير مؤكد.
أسم الباتش التصحيحي هوada4708e5a67114402cd3feb70a4e1d1d7cf773a. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
متأثر
- IBM License Metric Tool
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 3.3VulDB الدرجة المؤقتة للميتا: 3.1
VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CNA الدرجة الأساسية: 3.3
CNA متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: ada4708e5a67114402cd3feb70a4e1d1d7cf773a
الجدول الزمني
21/06/2025 🔍21/06/2025 🔍
28/05/2026 🔍
المصادر
منتج: github.comاستشارة: github.com
الحالة: مؤكد
تأكيد: 🔍
متنازع عليه: 🔍
CVE: CVE-2025-6490 (🔍)
GCVE (CVE): GCVE-0-2025-6490
GCVE (VulDB): GCVE-100-313601
EUVD: 🔍
CERT Bund: WID-SEC-2026-1687 - IBM License Metric Tool: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 21/06/2025 05:14 PMتم التحديث: 28/05/2026 01:57 AM
التغييرات: 21/06/2025 05:14 PM (55), 22/06/2025 10:55 PM (30), 23/06/2025 08:50 PM (1), 30/06/2025 09:13 PM (13), 30/06/2025 10:27 PM (1), 28/05/2026 01:57 AM (7)
كامل: 🔍
المقدم: JJLeo
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #601005: sparklemotion nokogiri nokogiri v1.18.7 (commit a024cff) Heap-based Buffer Overflow (بحسب JJLeo)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق